Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bridgemcastルーターポート構成中の use-after-free を修正します。ブリッジは、マルチキャストルーターが存在するポートのグローバルリストを維持します。ポートが一致する MDB エントリのメンバーでない場合でも、マルチキャストパケットがこれらのポートに確実に転送されるように、転送中にリストが参照されます。VLAN ごとのマルチキャストスヌーピングが有効の場合、ポートごとのマルチキャストコンテキストは各ポートで無効になり、ポートはグローバルルーターポートリストから削除されます # ip link add name br1 up type bridge vlan_filtering 1 mcast_snooping 1 # ip link add name dummy1 up マスター br1 タイプダミー # ip link 設定 dev dummy1 タイプ bridge_slave mcast_router 2 $ ブリッジ -d mdb show | br1 の grep ルーターポート port: dummy1 # ip link set dev br1 type bridge mcast_vlan_snooping 1 $ bridge -d mdb show | grep ルーター ただし、VLAN ごとのマルチキャストスヌーピングが有効な場合でも、ポートはグローバルリストに再追加できます # ip link set dev dummy1 type bridge_slave mcast_router 0 # ip link set dev dummy1 type bridge_slave mcast_router 2 $ bridge -d mdb表示 | br1のgrepルーターポートdummy1。4b30ae9adb04をコミットするため、net:bridgemcastbr_multicast_{enable, disable}_port関数を再実装してください。VLANごとのマルチキャストスヌーピングが有効のとき、ポートでマルチキャストを無効にすると、 {port, VLAN} はマルチキャストコンテキストであり、ポートごとのコンテキストではありません。そのため、ポートは削除された後でも、グローバルルーターポートリストに残ります。これは、リストがトラバースされるとき、use-after-free [1] につながりますリストに新しいポートを追加するときなどip link set dev dummy2 type bridge_slave mcast_router 2 同様に、古いエントリも VLAN ごとのルーターポートリストに見つかります。
    VLANごとのマルチキャストスヌーピングが無効になっている場合、{port, VLAN}ごとのコンテキストが各ポートで無効になり、ポートはVLANごとのルーターポートリストから削除されます# ip link add name br1 up type bridge vlan_filtering 1 mcast_snooping 1 mcast_vlan_snooping 1 # ip link add name dummy1 up master br1 type dummy # bridge vlan add vid 2 dev dummy1 # bridge vlan global set vid 2 dev br1 mcast_snooping 1 # bridge vlan set vid 2 dev dummy1 mcast_router 2 $ bridge vlan global show dev br1 vid 2 | grep ルーターポート
    dumpy1 # ip link set dev br1 type bridge mcast_vlan_snooping 0 $ bridge vlan global show dev br1 vid 2 | grep ルーター ただし、Per-VLAN multicast snooping が無効の場合でも、ポートは VLAN-per-VLAN リストに再追加できます # bridge vlan set vid 2 dev dummy1 mcast_router 0 # bridge vlan set vid 2 dev dummy1 mcast_router 2 $ bridge vlan global show dev br1 vid 2 | grep ルーターポートdummy1 VLAN がポートから削除されたとき、VLAN でマルチキャストスヌーピングが有効化されていないため、per-{port, VLAN} マルチキャストコンテキストは無効になりません。その結果、ポートはVLANのメンバーでなくなった後でも、VLANルーターポートリストに残ります。これは、リストがトラバースされるとき、use-after-free [2] につながりますリストに新しいポートを追加するときなどdumpy2 # bridge vlan del vid 2 dev dummy1 # bridge vlan set vid 2 dev dummy2 mcast_router 2 br_multicast_port_ctx_deinit() で、関連するグローバルまたは VLAN ごとのルーターポートリストからポートを削除することで、これらの問題を修正します。この関数は、ポートごとのマルチキャストコンテキストでポートの削除中に、および {ポート, VLAN} ごとのマルチキャストコンテキストで VLAN の削除中に呼び出されます。注意マルチキャストルータータイマーは、一時的なマルチキャストルーターの状態1 または 3にのみ対応し、恒久的な状態2では対応しないため、マルチキャストルータータイマーの削除は不十分であることに注意してください。 [1] バグ KASANbr_multicast_add_router.part.0+0x3f1/0x560 内の slab-out-of-bounds タスク ip/384 による addr ffff888004a67328 におけるサイズ 8 の書き込み[...] コールトレース <TASK> dump_stack ---truncated---CVE-2025-38248

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38248

high Nessus プラグイン ID 249677

バージョン 1.11