Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netdsaプローブ障害でルーティングテーブルを解放します dsa_tree_setup() で complete = true の場合、自身がプローブに成功しているツリーの最後のスイッチであることを意味し、プローブパスからすべてのスイッチを設定する必要があります。complete が true になった後、dsa_tree_setup_cpu_ports() または後続の関数が失敗する可能性があります。その場合、ツリーのセットアップ全体が limbo にあります。最初の N-1 スイッチが正常にプローブを完了しておりツリーの dst->ports、おそらく dst->rtable に永続メモリが割り当てられていて、switch N が失敗しています。入力する前に、ツリーセットアッププロセスを終了します。スイッチ N がプローブに失敗した場合、そのメモリポートが解放され、dst->ports から削除されます。
    ただし、dsa_link_touch() によって作成されると、そのポートを指し示す dst->rtable 要素はそのまま存在し、逆参照されると use-after-free が発生します。dsa_tree_setup_switches() が返される場合
    -EPROBE_DEFER。これは ds->ops->setup() があるため完全に可能です。================================ ============================================================= バグ KASAN slab-use-after-free in mv88e6xxx_setup_upstream_port+0x240/0x568 Read of size 8 at addr ffff000004f56020 by task kworker/u8:3/42 Call trace: __asan_report_load8_noabort+0x20/0x30 mv88e6xxx_setup_upstream_port+0x240/0x568 mv88e6xxx_setup+0xebc/0x1eb0 dsa_register_switch+0x1af4 /0x2ae0 mv88e6xxx_register_switch+0x1b8/0x2a8 mv88e6xxx_probe+0xc4c/0xf60 mdio_probe+0x78/0xb8 __driver_probe_device+0x164/0x298 driver_probe_device+0x78/0x258
    __device_attach_driver+0x274/0x350 タスク 42 により割り当てられます __kasan_kmalloc+0x84/0xa0
    __kmalloc_cache_noprof+0x298/0x490 dsa_switch_touch_ports+0x174/0x3d8 dsa_register_switch+0x800/0x2ae0 mv88e6xxx_register_switch+0x1b8/0x2a8 mv88e6xxx_probe+0xc4c/0xf60 mdio_probe+0x78/0xb8 really_probe+0x2b8/0x5a8 __driver_probe_device+0x164/0x298 driver_probe_device+0x78/0x258
    __device_attach_driver+0x274/0x350 Freed by task 42: __kasan_slab_free+0x48/0x68 kfree+0x138/0x418 dsa_register_switch+0x2694/0x2ae0 mv88e6xxx_register_switch+0x1b8/0x2a8 mv88e6xxx_probe+0xc4c/0xf60 mdio_probe+0x78/0xb8 really_probe+0x2b8/0x5a8 __driver_probe_device+0x164/0x298 driver_probe_device+0x78/0x258 __device_attach_driver+0x274/0x350 バグを修正する最も簡単な方法は、ルーティングテーブル全体を削除することです。スイッチ N のポート以外のポート間のリンクを削除しても、dsa_tree_setup_routing_table() は再生成に問題がありません。これは、dsa_link_touch() は、まずポートペアが dst->rtable にすでに存在するかどうかをチェックし、ない場合は割り当てを行うためです。ルーティングテーブル全体の削除は dsa_tree_teardown() に既に存在するため、それをツリーセットアップエラーパスからも呼び出せる関数内でリファクタリングします。責任を重大するコミットを分析すると、dsa_link 要素を dst->rtable に追加したものです。その前は、各スイッチには独自の ds->rtable がありました。これは、スイッチがプローブに失敗した場合に解放されます。ただし、ツリーは潜在的に永続的なメモリです。CVE-2025-37786

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37786

high Nessus プラグイン ID 246537

バージョン 1.20