Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - vsock如果已建立则忽略 connect() 上的信号/超时在 connect() 期间通过断开已建立的套接字来对信号/超时进行操作会导致多个问题1. connect() 调用 vsock_transport_cancel_pkt() -> virtio_transport_purge_skbs()可能与调用 virtio_transport_get_credit() 的 sendmsg() 争用。这会导致永久提升的“vvs->bytes_unsent”。进而混淆 SOCK_LINGER 处理。 2. connect() 重置已连接套接字的状态可能与放置在 sockmap 中的套接字争用。保留在 sockmap 中的断开的套接字会破坏 sockmap 的假设。并引发 WARN。 3. connect() 转换 SS_CONNECTED -> SS_UNCONNECTED 允许在 TCP_ESTABLISHED 之后更改/终止传输。会对任何同步的 sendmsg() 或 connect() 造成问题并且可能导致释放后使用/null-ptr-deref。在信号/超时时不断开套接字。保留未连接套接字的逻辑它们不会延迟、无法放置在 sockmap 中、会被 sendmsg() 拒绝。 [1]
    https://lore.kernel.org/netdev/e07fd95c-9a38-4eea-9638-133e38c2ec9b@rbox.co/ [2]:
    https://lore.kernel.org/netdev/20250317-vsock-trans-signal-race-v4-0-fc8837f3f1d4@rbox.co/ [3]
    https://lore.kernel.org/netdev/60f1b7db-3099-4f6a-875e-af9f6ef194f6@rbox.co/ (CVE-2025-40248)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40248

high Nessus 插件 ID 277511

版本 1.39