Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xskAF_XDP ジェネリック RX パスでの競合状態を修正し、rx_lock を xsk_socket から xsk_buff_pool へ移動します。複数のソケットが単一の xsk_buff_pool を共有する、ジェネリック RX パスでの共有 umem モードの同期を修正します。
    RX キューは xsk_socket 専用ですが、FILL キューは複数のソケット間で共有できます。これにより、2つのCPUコアが同じumemを共有する2つの異なるソケットのRXパスにアクセスすることで、競合状態になる可能性があります。共有された xsk_buff_pool でスピンロックを取得することで両方のキューを保護します。ロックコンテンションは、一部のスレッドごとの FQ バッファリングによって、将来最小化される可能性があります。xsk_rcv_check()の後にspin_lock_bh(rx_lock)を移動するのは安全で必要です* xs->poolとspinlock_initはxsk_bind()-> xsk_is_bound()メモリバリアで同期されます。 * xsk_rcv_check() は、xsk_release() または xsk_unbind_dev() の時点で true を返す可能性がありますが、これはデータ競合または競合状態を引き起こしません。 xsk_unbind_dev() は、すべてのマップから xdp ソケットを削除し、すべての未処理の rx 操作が完了するまで待機します。RX パスのパケットは、安全に完了するか、ドロップします。CVE-2025-37920

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37920

medium Nessus プラグイン ID 249081

バージョン 1.23