Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - udpメモリアカウント漏洩を修正します。Matt Dowling 氏は、異様な UDP メモリ使用率の問題を報告しました。通常の動作では、/proc/net/sockstat で報告されている UDP のメモリ使用率は、ゼロに近い状態です。ただし、524,288 ページに増えることはありますが、ドロップすることはありませんでした。さらに、アプリケーションが終了したときにこの値は 2 倍になりました。最終的にはパケットのドロップが断続的に発生しました。この問題は、[0]1. /proc/net/sockstat が 0 ページを報告します # cat /proc/net/sockstat | grep UDPUDPinuse 1 mem 0 2. レポートが 524,288 に到達するまでスクリプトを実行します # python3 test.py & sleep 5 # cat /proc/net/sockstat | grep UDP: UDP: inuse 3 mem 524288 <-- (INT_MAX + 1) >> PAGE_ShiFT 3. ソケットを kill し、番号がドロップしないことを確認します # pkill python3 && sleep 5 # cat /proc/net/sockstat | grep UDPUDPinuse 1 mem 524288 4.v6.0 以降必要トリガー proto_memory_pcpu_drain() # python3 test.py & sleep 1 && pkill python3 5. 数が二重になります # cat /proc/net/sockstat | grep UDPUDPinuse 1 mem 1048577 アプリケーションが INT_MAX を SO_RCVBUF に設定することで、udp_rmem_release() で整数オーバーフローを引き起こしました。ソケットが close()d のとき、udp_destruct_common() はその受信キューをパージし、キュー内の skb->truesize を合計します。この合計は、ローカルの符号なし整数変数に計算され、保存されます。その後、合計サイズが udp_rmem_release() に渡されて、メモリアカウントが調整されます。ただし、関数は符号付き整数引数を持つため、合計サイズがラップアラウンドされ、オーバーフローが発生する可能性があります。その後、解放された量は次のように計算されます。1) sk->sk_forward_alloc にサイズを追加します。 2) sk->sk_forward_alloc を PAGE_SIZE の下限の複数の値に切り捨て、それを量に割り当てます。 3) sk->sk_forward_alloc から量を減算します。 4) 量 >> PAGE_ShiFT を __sk_mem_reduce_allocated() に渡します。の問題が発生した場合、udp_destruct_common() 内の合計は 2147484480 (INT_MAX + 833) であり、これは udp_rmem_release() で -2147482816 にキャストされていました。
    1) sk->sk_forward_alloc が 3264 から -2147479552 に変更され、2) で -2147479552 が mount に設定されます。 3) はラップアラウンドを元に戻すため、inet_sock_destruct() に警告は表示されません。ただし、udp_memory_allocated は最終的に 4 で二重になります。コミット 3cd3399dd7a8netmemory_allocated に対する cpu ごとの予約を実装してから、ソケットが close()d された直後に、メモリ使用率が二重にならないようにしています。
    __sk_mem_reduce_allocated() は、udp_memory_per_cpu_fw_alloc 内の量をキャッシュします。しかし、次に UDP ソケットがパケットを受信する際、この減算が有効になり、UDP メモリの使用量が 2 倍になります。この問題により、ソケットの sk->sk_rmem_alloc が net.ipv4.udp_rmem_min を超えると、さらにメモリ割り当てが失敗し、パケットドロップが発生します。この問題を防ぐために、計算に符号なし整数を使用し、小さなデルタに対して sk_forward_alloc_add() を 1 度のみ呼び出します。注意first_packet_length() にも同じ問題がある可能性があります。 [0]ソケットインポートから * SO_RCVBUFFORCE = 33 INT_MAX = (2 ** 31) - 1 s = socket(AF_INET, SOCK_DGRAM) s.bind(('', 0)) s.setsockopt(SOL_SOCKET, SO_RCVBUFFORCE, INT_MAX) c = socket(AF_INET, SOCK_DGRAM) c.connect(s.getsockname()) data = b'a' * 100 while True 時 c.send(data)CVE-2025-22058]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-22058

medium Nessus プラグイン ID 247876

バージョン 1.14

バージョン 1.13

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.14 Dec 13, 2025, 1:08 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512130108
バージョン 1.13 Dec 4, 2025, 1:11 AM Detection (updated detection logic) Plugin Feed: 202512040111
バージョン 1.12 Nov 26, 2025, 1:15 PM Detection (updated detection logic) Plugin Feed: 202511261315
バージョン 1.11 Nov 13, 2025, 4:18 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511131618
バージョン 1.10 Nov 8, 2025, 10:07 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511082207
バージョン 1.9 Nov 3, 2025, 9:25 PM Detection (updated detection logic) Plugin metadata CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H") CVSS metrics ("CVSSv3 score" set to 5.5) CVSSv3 severity (based on None, severity decreased from "High" to "Medium") Plugin Feed: 202511032125
バージョン 1.8 Oct 29, 2025, 3:03 AM Detection (updated detection logic) Plugin Feed: 202510290303
バージョン 1.7 Oct 28, 2025, 5:56 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202510281756
バージョン 1.4 Sep 6, 2025, 10:42 AM CVSSv2 severity (based on None, severity decreased from "High" to "Low") CVSS metrics ("Cvssv4 score" set to 0.0) Detection (updated detection logic) Plugin metadata Plugin Feed: 202509061042
バージョン 1.3 Sep 4, 2025, 5:30 PM CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H") CVSSv3 severity (based on None, severity increased from "Medium" to "High") Detection (updated detection logic) Plugin metadata CVSS metrics ("CVSSv3 score" set to 7.1) CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Plugin Feed: 202509041730
バージョン 1.2 Aug 31, 2025, 9:16 AM CVSS metrics ("Cvssv4 score" set to 0.0) Plugin metadata Detection (updated detection logic) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Plugin Feed: 202508310916