Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netdst_release でキャッシュされた dst カウンターを減らします Upstream 修正 ac888d58869bnetdst_release() で dst_entries_add() を遅らせませんが、dst カウントを減少させて dst_destroy から dst_release へ移動し、netns 破壊の際のすでに解放されたデータへのアクセスを回避しました。ただしCONFIG_DST_CACHEが有効化され、OvS+tunnelsが使用される場合、同じ問題がキャッシュされたdstsで発生するため、この修正は不完全です。仮想アドレスffff5aabf6b5c000でカーネルページングリクエストを処理できません。コールトレース
    percpu_counter_add_batch+0x3c/0x160 (P) dst_release+0xec/0x108 dst_cache_destroy+0x68/0xd8 dst_destroy+0x13c/0x168 dst_destroy_rcu+0x1c/0xb0 rcu_do_batch+0x18c/0x7d0 rcu_core+0x174/0x378 rcu_core_si+0x18/0x30 Fix this by invalidating the cache,そのため、dst_release でも、キャッシュされた dst カウンターをデクリメントしていました。CVE-2025-22057

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-22057

medium Nessus プラグイン ID 243765

バージョン 1.16