Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mptcpcan_accept_new_subflow の NULL ポインターを修正 MPTCP で valkey ベンチマークツールをテストする際、subflow_req->msk が NULL であるためにカーネルパニックが「mptcp_can_accept_new_subflow」で発生します。call trace:
    mptcp_can_accept_new_subflow./net/mptcp/subflow.c:63discriminator 4Psubflow_syn_recv_sock./net/mptcp/subflow.c:854tcp_check_req./net/ipv4/tcp_minisocks.c:863tcp_v4_rcv ./net/ipv4/tcp_ipv4.c:2268 ip_protocol_deliver_rcu./net/ipv4/ip_input.c:207 ip_local_deliver_finish ./net/ipv4/ip_input.c:234 ip_local_deliver./net/ipv4/ip_input .c:254) ip_rcv_finish (./net/ipv4/ip_input.c:449) ... デバッグログによると、同じ req が非常に短い時間で 2 つの SYN-ACK を受信していました。これは、複数の理由で synack を再送信するためである可能性が非常に高いです。パケットが関連する時間間隔で送信された場合でも、異なる CPU 上のサーバーによって同時に処理される可能性があります。「subflow_req->msk」所有権は最初のサブフローに転送され、ここでは null ポインターデリファレンスのリスクが発生します。このパッチでは、「subflow_req->msk」を「own_req == true」条件下で移動することにより、この問題を修正します。注意subflow_hmac_valid() の !msk チェックは、コードの移動先である own_req mpj ブランチにすでに存在するため、ドロップされる可能性があります。CVE-2025-23145

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-23145

medium Nessus プラグイン ID 243594

バージョン 1.2