Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ftraceftrace を無効にした後で kallsyms を検索する場合の UAF を修正します バグの多いモジュールで次の問題が発生します
    BUGアドレスのページ障害を処理できませんffffffffc05d0218 PGD 1bd66f067 P4D 1bd66f067 PUD 1bd671067 PMD 101808067 PTE 0 Oops Oops 0000 [#1] SMP KASAN PTI 汚染 [O]=OOT_MODULE, [E]= UNSIGNED name: MODULEware Standard PC (i440FX + PIIX、1996)、BIOS RIP0010:sized_strscpy+0x81/0x2f0 RSP
    0018:ffff88812d76fa08 EFLAGS: 00010246 RAX: 0000000000000000 RBX: ffffffffc0601010 RCX: dffffc0000000000 RDX: 0000000000000038 RSI: dffffc0000000000 RDI: ffff88812608da2d RBP: 8080808080808080 R08:
     R09ffff88812608da2d  : ffff88812608da68 R10: ffff88812608d82d R11: ffff88812608d810 R12: 0000000000000038 R13: ffff88812608da2d R14: ffffffffc05d0218 R15: fefefefefefefeff FS: 00007fef552de740(0000) GS:ffff8884251c7000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2:
    ffffffffc05d0218 CR3: 00000001146f0000 CR4: 00000000000006f0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 Call Trace: <TASK> ftrace_mod_get_kallsym+0x1ac/0x590 update_iter_mod+0x239/0x5b0 s_next+0x5b/0xa0 seq_read_iter+0x8c9/0x1070 seq_read+0x249/0x3b0 proc_reg_read+0x1b0/0x280 vfs_read+0x17f/0x920 ksys_read+0xf3/0x1c0 do_syscall_64+0x5f/0x2e0 entry_SYSCALL_64_after_hwframe+0x76/0x7e 上記の問題は次のように発生する場合があります
    (1) kprobe トレースポイントを追加します。 2insmod test.ko (3) モジュールが ftrace 無効をトリガーします。 (4) rmmod test.ko (5) cat /proc/kallsyms; --> test.ko がすでに削除されているため、UAF を発生させますftrace_mod_get_kallsym() ...
    strscpy(module_name, mod_map->mod->name, MODULE_NAME_LEN); ... 問題は、モジュールが ftrace の問題を発生させ、ftrace_disable を設定する場合です。異常が発見されたときに ftrace_disable が設定され、さらなる被害を防ぐために ftrace はすべてのテキスト変更を停止します。発生していた問題は、ftrace_disable がテキスト変更以外も停止させることです。モジュールがロードされる場合、その init 関数もトレースできます。kallsyms はモジュールがロードされた後に init 関数を削除するため、モジュールがロードされ、関数トレースが有効になっている場合、ftrace がこれらの関数を保存します。これにより、関数トレースの出力に、RAW のメモリアドレスだけでなく、init 関数名が表示されます。モジュールが削除されるときに ftrace_release_mod() が呼び出されます。また、ftrace_disable が設定されている場合は、何もせずにそのまま返します。
    ここでの問題は、mod_list がそのまま残され、kallsyms が呼び出されると、このコードを呼び出し、既に解放されたモジュールメモリにアクセスします。strscpy(module_name, mod_map->mod->name, MODULE_NAME_LEN; mod が存在せず、UAF バグを発生させる場所。
    (CVE-2025-38346)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38346

high Nessus プラグイン ID 247063

バージョン 1.16