Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netBIG TCP パケットの NETIF_F_IPV6_CSUM オフロードを再有効化します。責任のあるコミットは、skbuff.h のその機能の定義に基づいて、NETIF_F_IPV6_CSUM をアドバタイズするデバイス上の拡張ヘッダーを持つ IPv6 パケットのハードウェアオフロードを無効にしました* * - %NETIF_F_IPV6_CSUM * - ドライバーデバイス) は、IPv6 で平文の TCP または UDP パケットのみをチェックサムできます。これらは具体的には、IPv6|TCP または * IPv6|UDP の形式のカプセル化されていないパケットで、IPv6 * ヘッダーの Next Header フィールドが TCP または UDP のいずれかになります。IPv6 拡張ヘッダー * は、この機能ではサポートされていません。この機能 * は、* NETIF_F_HW_CSUM も設定されたデバイスの機能では設定できません。この機能は * 廃止予定です以下を参照。変更により、skb_warn_bad_offload が BIG TCP パケットで起動します。 [ 496.310233] 警告CPU13 PID23472 at net/core/dev.c:3129 skb_warn_bad_offload+0xc4/0xe0 [ 496.310297] ? skb_warn_bad_offload+0xc4/0xe0 [496.310300] skb_checksum_help+0x129/0x1f0 [ 496.310303] skb_csum_hwoffload_help+0x150/0x1b0 [ 496.310306] validate_xmit_skb+0x159/0x270 [ 496.310309] validate_xmit_skb_list+0x41/0x70 [ 496.310312] sch_direct_xmit+0x5c/0x250 [ 496.310317] __qdisc_run+0x388/0x620 BIG TCP は、IPv6_TLV_JUMBO IPv6 拡張ヘッダーを導入しました。これは IPv6 jumbogram であるため、パケット長を伝達します。ただし、この機能は BIG TCP TSO をサポートするデバイスでのみ有効になります。ヘッダーは tcpdump などの PF_PACKET タップにのみ存在し、物理デバイスによって送信されません。送信されない拡張ヘッダーのこの特定のケースでは、責任のあるコミット前の状況に戻り、ハードウェアのオフロードをサポートします。
    ipv6_has_hopopt_jumbo() は、このヘッダーが存在するかどうかだけでなく、これが端末L4ヘッダーの前の唯一の拡張ヘッダーであるかどうかもテストします。CVE-2025-21629

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21629

medium Nessus プラグイン ID 231896

バージョン 1.17