Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - futexexec 競合上の fuse_list ポインターを漏洩しません。sys_get_robust_list() および compat_get_robust_list() は、ptrace_may_access() を使用して、呼び出しタスクが別のタスクの strong_list ポインターへアクセスできるかどうかをチェックします。
    このチェックは、ターゲットプロセスで同時に実行される exec() と競合します。exec()中に、タスクは権限のないバイナリから権限のあるバイナリsetuidバイナリなどに移行し、その認証情報/メモリマッピングが変更される可能性があります。get_robust_list() がこの移行の前に ptrace_may_access() を実行すると、ターゲットが権限となった後に誤って機密情報へのアクセスを許可する可能性があります。競合アクセスにより、攻撃者は、ターゲットプロセスが exec() を介して特権状態に移行する前に ptrace_may_access() が渡されるまでのウィンドウを悪用することができます。たとえば、setuid-root バイナリを実行するに関する権限のないタスク T について考えます。T がまだ権限のない状態で、攻撃者タスク A が get_robust_list(T) を呼び出します。ptrace_may_access() は現在の認証情報に基づいて権限をチェックするため、成功します。ただし、Tが直後にexecを開始した場合、Tが特権を持つようになり、メモリマッピングが変更される可能性があります。get_robust_list() は、exec() と同期せずに T->robust_list にアクセスするため、現在権限のあるプロセスからユーザー空間ポインターを読み取る可能性があります。これは、意図された実行後アクセス制限に違反しており、秘密のメモリアドレスを漏えいさせたり、より大きなエクスプロイトチェーンのプリミティブとして使用されたりする可能性があります。その結果、競合が権限境界を越えて不正に情報漏洩が発生する可能性があり、潜在的なセキュリティリスクをもたらします。ptrace_may_access() を呼び出し、robust_list/compat_robust_list にアクセスする前に、signal->exec_update_lock で読み取りロックを解除します。これにより、ターゲットタスクの exec 状態がチェック中に安定した状態を保ち、一貫した方法で認証情報を同期できるようにします。CVE-2025-40341

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - futex: Don't leak robust_list pointer on exec race sys_get_robust_list() and compat_get_robust_list() use     ptrace_may_access() to check if the calling task is allowed to access another task's robust_list pointer.
    This check is racy against a concurrent exec() in the target process. During exec(), a task may transition     from a non-privileged binary to a privileged one (e.g., setuid binary) and its credentials/memory mappings     may change. If get_robust_list() performs ptrace_may_access() before this transition, it may erroneously     allow access to sensitive information after the target becomes privileged. A racy access allows an     attacker to exploit a window during which ptrace_may_access() passes before a target process transitions     to a privileged state via exec(). For example, consider a non-privileged task T that is about to execute a     setuid-root binary. An attacker task A calls get_robust_list(T) while T is still unprivileged. Since     ptrace_may_access() checks permissions based on current credentials, it succeeds. However, if T begins     exec immediately afterwards, it becomes privileged and may change its memory mappings. Because     get_robust_list() proceeds to access T->robust_list without synchronizing with exec() it may read user-     space pointers from a now-privileged process. This violates the intended post-exec access restrictions and     could expose sensitive memory addresses or be used as a primitive in a larger exploit chain. Consequently,     the race can lead to unauthorized disclosure of information across privilege boundaries and poses a     potential security risk. Take a read lock on signal->exec_update_lock prior to invoking     ptrace_may_access() and accessing the robust_list/compat_robust_list. This ensures that the target task's     exec state remains stable during the check, allowing for consistent and synchronized validation of     credentials. (CVE-2025-40341)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - futex在 exec 争用 sys_get_robust_list() 和 compat_get_robust_list() 中不泄漏 robust_list 指针以检查是否允许调用任务访问其他任务的 robust_list 指针。
    此检查针对的是目标进程中的并发 exec()。在 exec() 期间任务可能会从非特权二进制转换为特权二进制如 setuid 二进制并且其凭据/内存映射可能会改变。如果 get_robust_list() 在此转换之前执行 ptrace_may_access()则其可能会在目标获得特权之后错误地允许访问敏感信息。racy 访问允许攻击者利用一个窗口在此期间目标进程通过 exec() 转换到特权状态之前 ptrace_may_access() 通过。例如，假设有一个非特权任务 T 将要执行 setuid-root 二进制文件。当 T 仍处于非特权状态时攻击者任务 A 会调用 get_robust_list(T)。由于 ptrace_may_access() 根据当前凭据检查权限因此检查会成功。但是，如果 T 之后立即开始 exec，则它将获得特权，并可能更改其内存映射。由于 get_robust_list() 在未与 exec() 同步的情况下继续访问 T->robust_list因此可能从现在具有权限的进程读取用户空间指针。这违反了预期的 post-exec 访问限制且可暴露敏感内存地址或被用作较大型漏洞利用链中的原语。因此争用可导致在未经授权的情况下跨权限边界泄露信息并造成潜在的安全风险。在调用 ptrace_may_access() 和访问 robust_list/compat_robust_list 之前对 signal->exec_update_lock 进行读取锁定。这可确保目标任务的 exec 状态在检查期间保持稳定，从而实现凭据的一致和同步验证。 (CVE-2025-40341)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - futex在 exec 爭用時不洩漏 robust_list 指標 sys_get_robust_list() 和 compat_get_robust_list() 會使用 ptrace_may_access() 檢查是否允許呼叫的工作存取其他工作的 robust_list 指標。
    此檢查會影響目標處理程序中的並行 exec()。在 exec() 期間工作可能會從無權限的二進位轉換為有權限的二進位 (例如 setuid 二進位)且其認證/記憶體對應可能會變更。如果 get_robust_list() 在此轉換前執行 ptrace_may_access()它可能會在目標變得有權限後錯誤地允許存取敏感資訊。爭用存取權允許攻擊者惡意利用一個視窗在目標處理程序透過 exec() 轉換為有權限的狀態之前ptrace_may_access() 在該視窗中傳送。例如，假設有一個即將執行 setuid-root 二進位的無權限工作 T。攻擊者工作 A 在 T 仍無權限時呼叫了 get_robust_list(T)。由於 ptrace_may_access() 會根據目前的認證檢查權限因此可成功執行。不過如果 T 之後立即開始執行它會變成具權限並可變更其記憶體對應。由於 get_robust_list() 繼續存取 T->robust_list 而不與 exec() 同步因此可能會從現在具有權限的處理程序中讀取使用者空間指標。這違反了預定的 post-exec 存取限制且可能洩漏敏感記憶體位址或在較大型的惡意利用鏈結中被當做原語使用。因此爭用可導致跨權限邊界未經授權的資訊洩漏並造成潛在的安全性風險。在叫用 ptrace_may_access() 和存取 robust_list/compat_robust_list 之前在 signal->exec_update_lock 上取得讀取鎖定。如此可確保目標工作的 exec 狀態在檢查期間維持穩定進而可對認證進行一致且同步的驗證。 (CVE-2025-40341)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
277880	Linux Distros のパッチ未適用の脆弱性: CVE-2025-40341	Nessus	Misc.	2025/12/9	2025/12/15	medium
277880	Linux Distros Unpatched Vulnerability : CVE-2025-40341	Nessus	Misc.	2025/12/9	2025/12/15	medium
277880	Linux Distros 未修补的漏洞：CVE-2025-40341	Nessus	Misc.	2025/12/9	2025/12/15	medium
277880	Linux Distros 未修補的弱點：CVE-2025-40341	Nessus	Misc.	2025/12/9	2025/12/15	medium

检测

插件搜索

medium

medium

medium

medium