Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ax25SO_BINDTODEVICE sockopt の設定によって引き起こされる refcount 漏洩を修正します。 AX25 デバイスが SO_BINDTODEVICE ソケットオプションを設定することでソケットにバインドされる場合、ax25_release() で refcount 漏洩が発生します。コミット 9fd75b66b8f6ax25ax25_cb_del() によって引き起こされる refcount 漏洩を修正は、ax25_release() でデバイス refcount のデクリメントを追加しました。が正しく動作するためには、デバイスがソケットにバインドされているときに refcounts がすでにインクリメントされている必要があります。 AX25 デバイスは、ax25_bind() を呼び出すか、SO_BINDTODEVICE ソケットオプションを設定することで、ソケットにバインドできます。どちらの場合でも refcounts を増分する必要がありますが、実際には ax25_bind() のみで行われます。このバグは、Syzkaller によって報告された次の問題につながります
    ======================================================== =============== refcount_tデクリメントヒット 0;メモリが漏洩する可能性があります。警告CPU1 PID5932 at lib/refcount.c:31 refcount_warn_saturate+0x1ed/0x210 lib/refcount.c:31 モジュールリンクCPUCPU1 UID0 PID5932通信syz-executor424 6.13 に汚染されていません。 0-rc4-syzkaller-00110-g4099a71718b0 #0 ハードウェア名: QEMU Standard PC (Q35 + ICH9、2009)、BIOS 1.16.3-debian-1.16.3-2~bpo12+1 04/01/2014 RIP: 0010 :refcount_warn_saturate+0x1ed/0x210 lib/refcount.c:31 Call Trace <TASK> __refcount_dec include/linux/refcount.h:336 [inline] refcount_dec include/linux/refcount.h:351 [inline] ref_tracker_free+0x710/0x820 lib /ref_tracker.c:236 netdev_tracker_free include/linux/netdevice.h:4156 [インライン] netdev_put include/linux/netdevice.h:4173 [インライン] netdev_put include/linux/netdevice.h:4169 [インライン] ax25_release+0x33f/0xa10 net/ax25/af_ax25.c:1069 __sock_release+0xb0/0x270 net/socket.c:640 sock_close+0x1c/0x30 net/socket.c:1408 ... do_syscall_x64 arch/x86/entry/common.c:52 [インライン] ] do_syscall_64+0xcd/0x250 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x77/0x7f ... </TASK> ======================================================== =============== 新しいデバイスバインドの refcount のインクリメントを追加し、古いバインドされていないデバイスの refcount のデクリメントを追加することで、ax25_setsockopt() の実装を修正します。CVE-2025-21792

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21792

medium Nessus プラグイン ID 230879

バージョン 1.9