Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fs/proc修复 proc_readdir_de() 中的 uaf Pde 是通过 rb_erase() 从 subdir rbtree 擦除但未将节点设置为 EMPTY否则可能会造成 uaf 访问。我们应该使用 RB_CLEAR_NODE() 将擦除的节点设置为 EMPTY否则 pde_subdir_next() 将返回 NULL 以避免 uaf 访问。我们在使用 stress-ng 测试时发现一个 uaf 问题需要同时运行测试案例 getdent 和 tun。问题处理步骤如下 1) use getdent 遍历 dir /proc/pid/net/dev_snmp6/当前 pde 为 tun3 2) 在 [时间窗口] 中取消注册 netdevice tun3 和 tun2并将其从 rbtree 中擦除。先擦除 tun3再擦除 tun2。 pde(tun2) 将发布到 slab 中3) 继续 getdent 进程然后 pde_subdir_next() 将返回 pde(tun2)。后者在释放后会发生 uaf 访问。CPU 0 | CPU 0 CPU 1
    -------------------------------------------------- ----------------------- 遍历 dir /proc/pid/net/dev_snmp6/ | unregister_netdevice(tun->dev) //tun3 tun2 sys_getdents64() | unregister_netdevice(tun->dev) iterate_dir() | iterate_dir() | iterate_dir() | iterate_dir() | iterate_dir() proc_readdir() | proc_readdir() | proc_readdir() | proc_readdir() | proc_readdir() | proc_readdir() proc_readdir_de() | proc_readdir_de() | proc_readdir_de() | proc_readdir_de() snmp6_unregister_dev() pde_get(de); | proc_remove() read_unlock(&proc_subdir_lock); | remove_proc_subtree() | remove_proc_subtree write_lock(&proc_subdir_lock); | [时间窗口] | rb_erase(&root->subdir_node, &parent->subdir); | write_unlock(&proc_subdir_lock);
    read_lock(&proc_subdir_lock); | next = pde_subdir_next(de); | pde_put(de); | de = next; //UAF | dev_snmp6 的 rbtree | | pde(tun3) / \ NULL pde(tun2)CVE-2025-40271)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40271

high Nessus 插件 ID 277698

版本 1.27