Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mptcp修复 mptcp_schedule_work() 中的争用条件syzbot 报告 mptcp_schedule_work() 中的释放后使用 [1] 此处的问题是 mptcp_schedule_work() 计划工作然后在计划该工作时在 sk->sk_refcnt 上获取 refcount。此 refcount 将由 mptcp_worker() 释放。[A] if (schedule_work(...)) {[B] sock_hold(sk);返回 true;问题是 mptcp_worker() 可立即运行并在 [B] 之前完成我们需要 sock_hold(sk); if (schedule_work(...)) 返回 true； sock_put(sk); [1] refcount_t
    0 上的加法释放后使用。警告lib/refcount.c:25 refcount_warn_slurate+0xfa/0x1d0 lib/refcount.c:25 调用跟踪CPU1 PID: 29 <TASK> __refcount_add include/linux/refcount.h:-1 [内联] __refcount_inc include/ linux/refcount.h:366 [内联] refcount_inc include/linux/refcount.h:383 [内联] sock_hold include/net/sock.h:816 [内联] mptcp_schedule_work+0x164/0x1a0 net/mptcp/protocol.c:943 mptcp_tout_timer+0x21/0xa0 net/mptcp/protocol.c:2316 call_timer_fn+0x17e/0x5f0 kernel/time/timer.c:1747 expire_timers kernel/time/timer.c:1798 [inline] __run_timers kernel/time/timer.c 2372 [内联]
    __run_timer_base+0x648/0x970 kernel/time/timer.c:2384 run_timer_base kernel/time/timer.c:2393 [内联] run_timer_softirq+0xb7/0x180 kernel/time/timer.c:2403 handle_softirqs+0x22f/0x710 内核/softirq。 c:622
    __do_softirq kernel/softirq.c:656 [inline] run_ktimerd+0xcf/0x190 kernel/softirq.c:1138 smpboot_thread_fn+0x542/0xa60 kernel/smpboot.c:160 kthread+0x711/0x8a0 kernel/kthread.c:463 ret_from_fork+0x4bc /0x870 arch/x86/kernel/process.c:158 ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S:245 (CVE-2025-40258)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40258

critical Nessus 插件 ID 277507

版本 1.38