Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - futex在 exec 争用 sys_get_robust_list() 和 compat_get_robust_list() 中不泄漏 robust_list 指针以检查是否允许调用任务访问其他任务的 robust_list 指针。
    此检查针对的是目标进程中的并发 exec()。在 exec() 期间任务可能会从非特权二进制转换为特权二进制如 setuid 二进制并且其凭据/内存映射可能会改变。如果 get_robust_list() 在此转换之前执行 ptrace_may_access()则其可能会在目标获得特权之后错误地允许访问敏感信息。racy 访问允许攻击者利用一个窗口在此期间目标进程通过 exec() 转换到特权状态之前 ptrace_may_access() 通过。例如，假设有一个非特权任务 T 将要执行 setuid-root 二进制文件。当 T 仍处于非特权状态时攻击者任务 A 会调用 get_robust_list(T)。由于 ptrace_may_access() 根据当前凭据检查权限因此检查会成功。但是，如果 T 之后立即开始 exec，则它将获得特权，并可能更改其内存映射。由于 get_robust_list() 在未与 exec() 同步的情况下继续访问 T->robust_list因此可能从现在具有权限的进程读取用户空间指针。这违反了预期的 post-exec 访问限制且可暴露敏感内存地址或被用作较大型漏洞利用链中的原语。因此争用可导致在未经授权的情况下跨权限边界泄露信息并造成潜在的安全风险。在调用 ptrace_may_access() 和访问 robust_list/compat_robust_list 之前对 signal->exec_update_lock 进行读取锁定。这可确保目标任务的 exec 状态在检查期间保持稳定，从而实现凭据的一致和同步验证。 (CVE-2025-40341)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40341

medium Nessus 插件 ID 277880

版本 1.2