Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipvlanネットワークヘッダーが skb 線形部分にあることを確認します。syzbot は ipvlan_process_v6_outbound() が IPv6 ネットワークヘッダー isis が skb->head に存在すると想定していることを見つけました [1] IPv4 および IPv6 ハンドラーの両方に必要な pskb_network_may_pull() 呼び出しを追加します。 [1] BUG: KMSAN__ipv6_addr_type+0xa2/0x490 の uninit-value [] inline] ip6_route_output_flags_noref net/ipv6/route.c:2616 [inline] ip6_route_output_flags+0x51/0x720 net/ipv6/route.c:2651 ip6_route_output include/net/ip6_route.h:93 [inline] ipvlan_route_v6_outbound+0x24e/0net52014093 /ipvlan/ipvlan_core.c:476 ipvlan_process_v6_outbound drivers/net/ipvlan/ipvlan_core.c:491 [inline] ipvlan_process_outbound drivers/net/ipvlan/ipvlan_core.c:541 [inline] ipvlan_xmit_mode_l3 drivers/net/ipvlan/ipvlan_core.c:605 [インライン] ipvlan_queue_xmit+0xd72/0x1780 drivers/net/ipvlan/ipvlan_core.c:671 ipvlan_start_xmit+0x5b/0x210 drivers/net/ipvlan/ipvlan_main.c:223 __netdev_start_xmit include/linux/netdevice.h:5150 [インライン] netdev_start_xmit include /linux/netdevice.h:5159 [インライン] xmit_one net/core/dev.c:3735 [インライン] dev_hard_start_xmit+0x247/0xa20 net/core/dev.c:3751 sch_direct_xmit +0x399/0xd40 net/sched/sch_generic.c:343 qdisc_restart net/sched/sch_generic.c:408 [inline] __qdisc_run+0x14da/0x35d0 net/sched/sch_generic.c:416 qdisc_run+0x141/0x4d0 include/net/pkt_sched .h:127 net_tx_action+0x78b/0x940 net/core/dev.c:5484 handle_softirqs+0x1a0/0x7c0 kernel/softirq.c:561 __do_softirq+0x14/0x1a kernel/softirq.c:595 do_softirq+0x9a/0x100 kernel/softirq .c:462 __local_bh_enable_ip+0x9f/0xb0 kernel/softirq.c:389 local_bh_enable include/linux/bottom_half.h:33 [インライン] rcu_read_unlock_bh include/linux/rcupdate.h:919 [インライン] __dev_queue_xmit+0x2758/0x57d0 net/core /dev.c:4611 dev_queue_xmit include/linux/netdevice.h:3311 [インライン] packet_xmit+0x9c/0x6c0 net/packet/af_packet.c:276 packet_snd net/packet/af_packet.c:3132 [インライン] packet_sendmsg+0x93e0/ 0xa7e0 net/packet/af_packet.c:3164 sock_sendmsg_nosec net/socket.c:718 [インライン]CVE-2025-21891

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21891

medium Nessus プラグイン ID 248116

バージョン 1.25