Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/sched親クラスが存在しない場合、__tc_modify_qdisc を中止します Lion のパッチ [1] により、qdisc API の古いバグが明らかになりました。ユーザーが別の qdisc の親として指定する qdisc を作成/変更するときは常に、qdisc API はグラフ化中にユーザーがクラスにアタッチしようとしていないことを検出し、拒否します。ただし、グラフ化は qdisc_createしたがって qdiscs の init コールバックが実行された後に実行されます。initまたは変更中に最終的にqdisc_tree_reduce_backlogを呼び出すqdiscsで問題が発生しますfq、hhf、chokeなど。たとえば、次のコマンドを実行します。sudo tc qdisc add dev lo root handle a: htb default 2 sudo tc qdisc add dev lo parent afq、hhf、choke などの cow fq Qdiscs を処理し、無条件に qdisc_tree_reduce_backlog() を呼び出します。子クラス検索の失敗を引き起こすコントロールパス init() または change()ただし、想定された子 qdisc の qlen_notify の null クラスでの無条件の呼び出しは停止しません。これらの qdisc はすべて、クラスが null ではないことを前提にしています。その解決策は、親クラスを検索し、qdisc_create() より前に呼び出される qdisc_leaf() が、クラスが見つからない場合にエラーを返すようにすることです。このパッチでは、parentid がクラスに対応しない場合は常に ERR_PTR を返すように qdisc_leaf を利用しています。これにより、検出が可能で、qdisc_create が呼び出される前に中止できます。 [1] https://lore.kernel.org/netdev/d912cbd7-193b-4269-9857-525bee8bbb6a@gmail.com/CVE-2025-38457]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38457

high Nessus プラグイン ID 247718

バージョン 1.9

バージョン 1.8

バージョン 1.3

バージョン 1.9 Oct 27, 2025, 3:15 PM CVSS metrics ("CVSSv2 score" set to 6.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:C/A:C") CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") CVSSv2 severity (based on CVE-2025-38457, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202510271515
バージョン 1.8 Oct 14, 2025, 8:03 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202510140803
バージョン 1.3 Sep 4, 2025, 5:30 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202509041730