Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net_schedhfscクラス処理での UAF 脆弱性を修正します。このパッチは HFSC qdisc クラス処理での Use-After-Free 脆弱性を修正します。この問題は、netemやcodelなどの特定の子qdiscsを操作するとき、hfsc_change_class()のtime-of-check/time-of-use状態により発生します。脆弱性は次のように機能します1. hfsc_change_class() はクラスにパケットがあるかどうかをチェックしますq.qlen != 02。続いて qdisc_peek_len() を呼び出します。特定の qdiscs (例: codel、netem) ではパケットがドロップされ、空になる可能性があります。キュー 3
    コードは、キューがまだ空でないものを想定して続行され、クラスを vttree 4 に追加します。これは、空でないクラスのみが vttree 5 にあるという HFSC スケジューラの前提を破ります。後に、クラスが破壊された場合、これは use-update-user-files につながる可能性があります。解放後 - の修正では、キューが空ではなかったことを確認するために、 qdisc_peek_len() の後に第 2 のキュー長チェックを追加しています。CVE-2025-37797

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37797

high Nessus プラグイン ID 248570

変更ログが見つかりません