Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tipcipc_conn_close() の use-after-free を修正します。 syzbot が、netns 分解中の tipc_conn_close() の null-ptr-deref を報告しました。 [0] tipc_topsrv_stop() は、tipc_net(net)->topsrv->conn_idr を反復し、各 tipc_conn に対して tipc_conn_close() を呼び出します。問題は、IDR ロックをリリースした後に tipc_conn_close() が呼び出されることです。同時に、tipc_conn_recv_work() が実行中の可能性があり、同じ tipc_conn に対して tipc_conn_close() を呼び出し、その最後の ->kref をリリースする可能性があります。tipc_topsrv_stop() の IDR ロックをリリースすると、tipc_conn が生きているという保証はありません。ロックをリリースする前に ref を保留し、tipc_topsrv_stop() の tipc_conn_close() の後に ref を配置します。 [0]バグ KASANtipc_conn_close+0x122/0x140 の use-after-free net/tipc/topsrv.c:165 タスク kworker/u4:3/435 による addr ffff888099305a08 でのサイズ 8 の読み取り CPU:0 PID:435通信kworker/u4:3 汚染されていない 4.19.204-syzkaller #0 ハードウェア名
    Google Google Compute Engine/Google Compute Engine、BIOS Google 01/01/2011 Workqueue: netns cleanup_net Call Trace: __dump_stack lib/dump_stack.c:77 [inline] dump_stack+0x1fc/0x2ef lib/dump_stack.c:118 print_address_description.cold+ 0x54/0x219 mm/kasan/report.c:256 kasan_report_error.cold+0x8a/0x1b9 mm/kasan/report.c:354 kasan_report mm/kasan/report.c:412 [inline] __asan_report_load8_noabort+0x88/0x90 mm/kasan/ report.c:433 tipc_conn_close+0x122/0x140 net/tipc/topsrv.c:165 tipc_topsrv_stop net/tipc/topsrv.c:701 [inline] tipc_topsrv_exit_net+0x27b/0x5c0 net/tipc/topsrv.c:722 ops_exit_list+0xa5/ 0x150 net/core/net_namespace.c:153 cleanup_net+0x3b4/0x8b0 net/core/net_namespace.c:553 process_one_work+0x864/0x1570 kernel/workqueue.c:2153 worker_thread+0x64c/0x1130 kernel/workqueue.c:2296 kthread+ 0x33f/0x460 kernel/kthread.c:259 ret_from_fork+0x24/0x30 arch/x86/entry/entry_64.S:415 タスク 23 によって割り当てられました kmem_cache_alloc_trace+0x12f/0x380 mm/slab.c:3625 kmalloc include/linux/slab。 h:515 [インライン] kzalloc include/linux/slab.h:709 [inline] tipc_conn_alloc+0x43/0x4f0 net/tipc/topsrv.c:192 tipc_topsrv_accept+0x1b5/0x280 net/tipc/topsrv.c:470 process_one_work+0x864/0x1570 kernel/workqueue c:2153 worker_thread+0x64c/0x1130 kernel/workqueue.c:2296 kthread+0x33f/0x460 kernel/kthread.c:259 ret_from_fork+0x24/0x30 arch/x86/entry/entry_64.S:415 タスク 23 による解放__cache_free mm /slab.c:3503 [インライン] kfree+0xcc/0x210 mm/slab.c:3822 tipc_conn_kref_release net/tipc/topsrv.c:150 [インライン] kref_put include/linux/kref.h:70 [インライン] conn_put+0x2cd /0x3a0 net/tipc/topsrv.c:155 process_one_work+0x864/0x1570 kernel/workqueue.c:2153 worker_thread+0x64c/0x1130 kernel/workqueue.c:2296 kthread+0x33f/0x460 kernel/kthread.c:259 ret_from_fork+0x24 /0x30 arch/x86/entry/entry_64.S:415 バグのあるアドレスは、サイズ 512 のキャッシュ kmalloc-512 に属する ffff888099305a00 のオブジェクトに属しています。バグのあるアドレスは、512 バイト領域の 8 バイトの内部にあります [ffff888099305a00, ffff888099305c00]バグのあるアドレスページに属する: page:ffffea000264c140 count:1 mapcount:0 mapping:ffff88813bff0940 index:0x0 flags
    0xfff00000000100(slab) raw: 00fff00000000100 ffffea00028b6b88 ffffea0002cd2b08 ffff88813bff0940 raw
    0000000000000000 ffff888099305000 0000000100000006 0000000000000000 page dumped because: kasan: bad access detected Memory state around the buggy address: ffff888099305900: fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb ffff888099305980: fc fc fc fc fc fc fc fc fc fc fc fc fc fc >ffff88099305a00fb fb fb fb fb fb fb fb fb fb fb fb^ ffff888099305a80fb fb fb fb fb fb fb fb fb fb fb ffff888099305b000000000 fb fb fb fb fb fb fb fbCVE-2025-38464

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38464

high Nessus プラグイン ID 249731

バージョン 1.8