Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ibmvnicVIOS に送信した後 skb を参照しません。以前は、xmit バッファの VIOS へのフラッシュに成功した後、tx_bytes stat が skb の長さだけ増加されました。バッファを VIOS に送信した後に skb メモリにアクセスすることは無効です。送信後の任意の時点で、VIOS が割り込みを発生させてこのメモリを解放する可能性があるためです。skb->len の読み取りと skb の解放の間にある競合が可能となり (特に LPM 中)、use-after-free が発生します
    ======================================================== =================== バグ KASANタスク hxecom/14495 による addr c00000024eb48a70 でのサイズ 4 の読み取り <...> Call Trace: [c000000118f66cf0] [c0000000018cba6c] dump_stack_lvl+0x84/0xe8 (unreliable) [c000000118f66d20] [c0000000006f0080] print_report+0x1a8/0x7f0 [c000000118f66df0] [c0000000006f08f0] kasan_report+0x128/0x1f8 [c000000118f66f00] [c0000000006f2868] __asan_load4+0xac/0xe0 [c000000118f66f20] [c0080000046eac84] ibmvnic_xmit+0x75c/0x1808 [ibmvnic] [c000000118f67340] [c0000000014be168] dev_hard_start_xmit+0x150/0x358 <...> Freed by task 0: kasan_save_stack+0x34/0x68 kasan_save_track+0x2c/0x50 kasan_save_free_info+0x64/0x108 __kasan_mempool_poison_object+0x148 /0x2d4 napi_skb_cache_put+0x5c/0x194 net_tx_action+0x154/0x5b8 handle_softirqs+0x20c/0x60c do_softirq_own_stack+0x6c/0x88 <...> バグの多いアドレスは、c00000024eb48a00 のオブジェクトに属しており、サイズのキャッシュ skbuff_head_cache に属しています224 ================================================== ==================================================CVE-2025-21855

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21855

high Nessus プラグイン ID 247286

バージョン 1.28