Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NFSD在 nfs4_free_ol_stateid() 中释放 copynotify stateid 通常当关闭/释放父项的 stateid 时如果租用期未使用 stateid则在 nfsd4_laundromat 中释放 copynotify stateid。但是如果服务器收到 OPEN创建了父 stateid然后收到使用该 stateid 的 COPY_NOTIFY最后是客户端重新启动。新的客户端实例在执行 CREATE_SESSION 时会强制终止此客户端之前的状态。它导致通过 release_openowner-> nfs4_free_ol_stateid() 释放打开状态并且发现仍有 copynotify stateid 与之关联。我们目前打印一则警告且会遭到触发。 WARNING: CPU: 1 PID: 8858 at fs/nfsd/nfs4state.c:1550 nfs4_free_ol_stateid+0xb0/0x100 [nfsd] 此修补程序反而会在此处释放相关的 copynotify stateid。如果释放父 stateid而没有释放与之关联的 copynotify stateid则稍后 laundromat 最终释放 copynotify 状态时会导致列表损坏。 1626.839430[  ] Internal error: Oops - BUG: 00000000f2000800 [#1] SMP [ 1626.842828] Modules linked in: nfnetlink_queue nfnetlink_log bluetooth cfg80211 rpcrdma rdma_cm iw_cm ib_cm ib_core nfsd nfs_acl lockd grace nfs_localio ext4 crc16 mbcache jbd2 overlay uinput snd_seq_dummy snd_hrtimer qrtr rfkill vfat fat uvcvideo snd_hda_codec_generic videobuf2_vmalloc videobuf2_memops snd_hda_intel uvc snd_intel_dspcfg videobuf2_v4l2 videobuf2_common snd_hda_codec snd_hda_core videodev snd_hwdep snd_seq mc snd_seq_device snd_pcm snd_timer snd soundcore sg loop auth_rpcgss vsock_loopback vmw_vsock_virtio_transport_common vmw_vsock_vmci_transport vmw_vmci vsock xfs 8021q garp stp llc mrp nvme ghash_ce e1000e nvme_core sr_mod nvme_keyring nvme_auth cdrom vmwgfx drm_ttm_helper ttm sunrpc dm_mirror dm_region_hash dm_log iscsi_tcp libiscsi_tcp libiscsi scsi_transport_iscsi fuse dm_multipath dm_mod nfnetlink [ 1626.855594] CPU: 2 UID: 0 PID: 199 Comm: kworker/u24:33 Kdump已加载被污染的GBW 6.17.0-rc7+ #22 PREEMPT [1626.857075] 受感染[B]=BAD_PAGE、[W]=WARN [ 1626.857573] 硬件名称VMware, Inc. VMware20,1/VBSA、BIOS VMW201.00V.24006586.BA64.2406042154 06/04/2024 [ 1626.858724] Workqueuenfsd4 laundromat_main [nfsd] [ 1626.859304] pstate61400005 (nZCv daif +PAN -UAO -TCO +DIT -SSBS BTYPE=--) [ 1626.860010] pc其他
    __list_del_entry_valid_or_report+0x148/0x200 [ 1626.860601] lr
    __list_del_entry_valid_or_report+0x148/0x200 [ 1626.861182] sp ffff8000881d7a40 [ 1626.861521] x29
    ffff8000881d7a40 x280000000000000018 x27ffff0000c2a98200 [ 1626.862260] x260000000000000600 x25
    0000000000000000 x24ffff8000881d7b20 [ 1626.862986] x23ffff0000c2a981e8 x221fffe00012410e7d x21
    ffff0000920873e8 [ 1626.863701] x20: ffff0000920873e8 x19: ffff000086f22998 x18: 0000000000000000 [1626.864421] x17: 20747562202c3839 x16: 3932326636383030 x15: 3030666666662065 [ 1626.865092] x14:
    6220646c756f6873 x130000000000000001 x12ffff60004fd9e4a3 [ 1626.865713] x111fffe0004fd9e4a2 x10
    ffff60004fd9e4a2 x9 : dfff800000000000 [ 1626.866320] x8 : 00009fffb0261b5e x7 : ffff00027ecf2513 x6
    0000000000000001 [ 1626.866938] x5 : ffff00027ecf2510 x4 : ffff60004fd9e4a3 x3 : 0000000000000000 [1626.867553] x2 : 0000000000000000 x1 : ffff000096069640 x0 : 000000000000006d [ 1626.868167] Call trace:
    [ 1626.868382] __list_del_entry_valid_or_report+0x148/0x200 (P) [ 1626.868876]
    _free_cpntf_state_locked+0xd0/0x268 [nfsd] [ 1626.869368] nfs4_laundromat+0x6f8/0x1058 [nfsd] [1626.869813] laundromat_main+0x24/0x60 [nfsd] [ 1626.870231] process_one_work+0x584/0x1050 [ 1626.870595] work_thread+0xc4c4/ [ 1626.870893] kthread+0x2f8/0x398 [ 1626.871146] ret_from_fork+0x10/0x20 [1626.871422] Code: aa1303e1 aa1403e3 910e8000 97bc55d7 (d4210000) [ 1626.871892] SMP停止次要 CPU (CVE-2025-40273)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40273

high Nessus 插件 ID 277694

版本 1.14