Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ax25破損した autobind Binding AX25 ソケットを削除します。autobind 機能を使用すると、ax25_connect() でメモリリークが発生し、また ax25_release() で refcount がリークします。メモリリークが kmemleak で検出されました
    ======================================================== ================ 参照されていないオブジェクト 0xffff8880253cd680サイズ 96バックトレース__kmalloc_node_track_caller_noprof./include/linux/kmemleak.h:43kmemdup_noprofmm/util.c:136ax25_rt_autobind net/ax25/ax25_route.c:428) ax25_connectnet/ax25/af_ax25.c:1282
    __sys_connect_filenet/socket.c:2045) __sys_connectnet/socket.c:2064 __x64_sys_connectnet/socket.c:2067do_syscall_64arch/x86/entry/common.c:52 arch/x86/entry/common .c:83) entry_SYSCALL_64_after_hwframearch/x86/entry/entry_64.S:130======================================== =========================================================== ソケットがバインドされているとき、refcountsは ax25_bind()で行われるように、インクリメントする必要がありますおよび ax25_setsockopt() SO_BINDTODEVICE。autobind の場合、refcounts は増分されません。このバグは、Syzkaller によって報告された次の問題につながります
    ======================================================== ======================= --------- refcount_tデクリメントヒット 0;メモリが漏洩する可能性があります。警告CPU0 PID5317 at lib/refcount.c:31 refcount_warn_saturate+0xfa/0x1d0 lib/refcount.c:31 モジュールリンクCPUCPU0 UID0 PID5317通信syz-executor318 6.14は汚染されていません0-rc4-syzkaller-00278-gece144f151ac #0 ハードウェア名: QEMU Standard PC (Q35 + ICH9、2009)、BIOS 1.16.3-debian-1.16.3-2~bpo12+1 04/01/2014 RIP: 0010 :refcount_warn_saturate+0xfa/0x1d0 lib/refcount.c:31 ... Trace を呼び出す: <TASK> __refcount_dec include/linux/refcount.h:336 [inline] refcount_dec include/linux/refcount.h:351 [inline] ref_tracker_free+0x6af/0x7e0 lib/ref_tracker.c:236 netdev_tracker_free include/linux/netdevice。 h:4302 [インライン] netdev_put include/linux/netdevice.h:4319 [インライン] ax25_release+0x368/0x960 net/ax25/af_ax25.c:1080 __sock_release net/socket.c:647 [インライン] sock_close+0xbc/0x240 net /socket.c:1398 __fput+0x3e9/0x9f0 fs/file_table.c:464 __do_sys_close fs/open.c:1580 [inline] __se_sys_close fs/open.c:1565 [inline] __x64_sys_close+0x7f/0x110 fs/open.c :1565 do_syscall_x64 arch/x86/entry/common.c:52 [inline] do_syscall_64+0xf3/0x230 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x77/0x7f ... </TASK> ======== ======================================================== ======= 上記の問題とコードに残されたコメントを考慮し、「この機能を削除できるかどうか確認する」と述べます。破損しています。この の自動バインドは、機能しない場合があります。 - この機能が破損し、さまざまな種類のメモリバグを引き起こす可能性があるため、修正するよりも完全に削除することが推奨されます。最初にソケットをバインドせずに connect() を呼び出すと、エラーが発生するようになりました-EINVAL。自動バインド機能に依存するユーザー空間ソフトウェアが、破損する可能性があります。
    ただし、この機能はこの特定のドライバーで広く使用されるようにはなりません。これは、いかなる時点においても信頼可能ではなく、またいずれにしてもすでに破損しているためです。一般的なディストリビューションの ax25-tools や ax25-apps パッケージは、AF_AX25 の autobind 機能を使用しません。Syzkaller で Linux Verification Center (linuxtesting.org) によって発見されました。(CVE-2025-22109)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-22109

medium Nessus プラグイン ID 246983

バージョン 1.22