Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpfjit が失敗する際の __bpf_prog_ret0_warn を回避 syzkaller が問題を報告3 UID
    0 PID217 Commkworker/u32:6 汚染されていない 6.15.0-rc4-syzkaller-00040-g8bac8898fe39 RIP
    0010:__bpf_prog_ret0_warn+0xa/0x20 kernel/bpf/core.c:2357 Call Trace <TASK> bpf_dispatcher_nop_func include/linux/bpf.h:1316 [inline] __bpf_prog_run include/linux/filter.h:718 [inline] bpf_prog_run include/ linux/filter.h:725 [インライン] cls_bpf_classify+0x74a/0x1110 net/sched/cls_bpf.c:105 ... bpf プログラムを作成する際、「fp->jit_requested」は bpf_jit_enable に依存します。この問題は、CONFIG_BPF_JIT_ALWAYS_ON が設定されておらず、bpf_jit_enable が 1 に設定されているために発生し、arch が JIT prog を試行するものの、FAULT_INJECTION により jit が失敗するためです。その結果、 はプログラムを有効なものとして誤って処理し、プログラムが実行されると「__bpf_prog_ret0_warn」が呼び出され、WARN_ON_ONCE(1) が発生します。CVE-2025-38280

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38280

high Nessus プラグイン ID 245613

バージョン 1.27