Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netgso__udp_gso_segment での所有権を修正します。__udp_gso_segment では、skb をセグメント化する前に skb デストラクタが削除されますが、ソケット参照はそのまま維持されます。これは、元の skb が後に孤立している場合の問題です。カーネルバグ ./include/linux/skbuff.h:3312! で、 skb_orphanRIP
    0010:ip_rcv_core+0x8b2/0xca0 Call Trace: ip_rcv+0xab/0x6e0 __netif_receive_skb_one_core+0x168/0x1b0 process_backlog+0x384/0x1100 __napi_poll.constprop.0+0xa1/0x370 net_rx_action+0x925/06e0 を使用する際に上記のシーケンスは発生する可能性がありますOVS_ACTION_ATTR_USERSPACEアクションがOVS_ACTION_ATTR_OUTPUTアクションに先行するとき、OpenVSwitch。1. OVS_ACTION_ATTR_USERSPACEが処理されるdo_execute_actions内でskbはqueue_gso_packetsに続いて __udp_gso_segmentを通過し、デストラクターが削除されます。 2. セグメントのデータがコピーされて、ユーザー空間に送信されます。 3. OVS_ACTION_ATTR_OUTPUT が do_execute_actions で処理され、同じ元の skb がそのパスに送信されます。 4. が後で skb_orphan にヒットする場合は、バグに影響します。__udp_gso_segment のソケットへの参照も削除することで、これを修正します。
    (CVE-2025-21926)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21926

high Nessus プラグイン ID 244534

変更ログが見つかりません