Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipv6fib_check_nh_v6_gw() での nhc_pcpu_rth_output のメモリリークを修正します。 fib_check_nh_v6_gw() は、失敗した場合に fib6_nh_init() がすべてをクリーンアップすることを想定しています。コミット 7dd73168e273ipv6fib6_nh に pcpu メモリを常に割り当てますは、fib6_nh_init() 内の alloc_percpu_gfp() の前に fib_nh_common_init() を移動しましたが、fib6_nh->nh_common.nhc_pcpu_rth_output のクリーンアップを追加するのを忘れていました。fib6_nh->rt6 の割り当てに失敗した場合、その結果メモリ漏洩。fib_nh_common_release() を呼び出して、エラーパスの nhc_pcpu_rth_output を消去します。
    注意後で net-next.git で nh_create_ipv6() の fib6_nh_release() 呼び出しを削除できます。
    (CVE-2025-22005)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-22005

medium Nessus プラグイン ID 244211

変更ログが見つかりません