Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netlibwxRx リング記述子を適切にリセットします。Rx VLAN オフロードをトグルするなどの機能変更でデバイスリセットがトリガーされると、wx->do_reset() が呼び出され、Rx リングが再初期化されます。ハードウェア記述子のリングに、以前のセッションの古い値が保持されることがあります。rx_desc[0] で長さを 0 に設定するだけで、無効な形式の SKB が構築されます。デバイスリセット後のクリーンなスレートを確保するために修正します。 549.186435] [ C16]
    ------------[ ] をここに挿入 ]---------------------- [ 549.186457] [ C16] 、net/core/skbuff.c:2814! でカーネルのバグ[549.186468] [ C16] Oops無効な opcode: 0000 [#1] SMP NOPTI [ 549.186472] [ C16] CPU16 UID0 PID0 通信swapper/16 Kdump6.16.0 がロードされません-rc4+ #23 PREEMPT(voluntary) [ 549.186476] [ C16] ハードウェア名Micro-Star International Co., Ltd. MS-7E16/X670E GAMING PLUS WIFI (MS-7E16)、BIOS 1.90 12/31/2024 [ 549.186478 ] [ C16] RIP: 0010:__pskb_pull_tail+0x3ff/0x510 [ 549.186484] [ C16] Code: 06 f0 ff 4f 34 74 7b 4d 8b 8c 24 c8 00 00 00 45 8b 84 24 c0 00 00 00 e9 c8 fd ff ff 48 c7 44 24 08 00 00 00 00 e9 5e fe ff ff <0f> 0b 31 c0 e9 23 90 5b ff 41 f7 c6 ff 0f 00 00 75 bf 49 8b 06 a8 [ 549.186487] [ C16] RSP
    0018:ffffb391c0640d70 EFLAGS: 00010282 [ 549.186490] C16] RAX: 00000000fffffff2 RBX: ffff8fe7e4d40200 RCX: 00000000ffffff2 [ 549.186492] [] C16] RDX: ffff8fe7e7e RSI: 0000000000000000000000000000000000000000000000
    ffff8fe7c3a4bf40 [ 549.186494] [ C16] RBP: ffffb391c0640da8 R08: ffff8fe7c3a4c0c0 R09: 000000000000000e [549.186496] [ C16] R10: ffffb391c0640d88 R11: 000000000000000e R12: ffff8fe7e4d40200 [ 549.186497] [ C16] R1300000000fffffff2 R14ffff8fe7fa01a000 R1500000000fffffff2 [ 549.186499] [ C16] FS
    00000000000000(0000) GS:ffff8fef5ae40000(0000) knlGS:000000000000000 [ 549.186502] C16] CS: 0010 DS
    0000 ES: 0000 CR0: 0000000080050033 [ 549.186503] [ C16] CR2: 00007f77d81d6000 CR3: 000000051a032000 CR4:
    0000000000750ef0 [ 549.186505] [ C16] PKRU: 55555554 [ 549.186507] [ C16] Call Trace: [ 549.186510] [ C16] [] <IRQ> 、 [ 549.186513] 、 C16、? srso_alias_return_thunk+0x5/0xfbef5 [ 549.186517] [ C16] __skb_pad+0xc7/0xf0 [ 549.186523] [ C16] wx_clean_rx_irq+0x355/0x3b0 [libwx] [ 549.186533 ] C16[ ] wx_poll+0x92/0x120 [libwx] [549.186540] [ C16] __napi_poll+0x28/0x190 [ 549.186544] [ C16] net_rx_action+0x301/0x3f0 [ 549.186548] [C16] ? srso_alias_return_thunk+0x5/0xfbef5 549.186551] [ C16] ? __raw_spin_lock_irqsave+0x1e/0x50 [549.186554] [ C16] ? srso_alias_return_thunk+0x5/0xfbef5 549.186557] [ C16] ? wake_up_nohz_cpu+0x35/0x160 [ 549.186559] [ C16] ? srso_alias_return_thunk+0x5/0xfbef5 [ 549.186563] [C16] handle_softirqs+0xf9/0x2c0 [ 549.186568] [ C16] __irq_exit_rcu+0xc7/0x130 [ 549.186572] [] C16] common_interrupt+0xb8/0xd0 [ 549.186576[ ] C16] [ </IRQ>549.186577] [ C16] <TASK> [ 549.186579] [ C16] asm_common_interrupt+0x22/0x40 [ 549.186582、[ C16] RIP: 0010:cpuidle_enter_state+0xc2/0x420 [ [ 549.186585[]  C16] ] ] コード00 00 e8 11 0e 5e ff e8 ac f0 ff ff 49 89 c5 0f 1f 44 00 00 31 ff e8 0d ed 5c ff 45 84 ff 0f 85 40 02 00 00 fb 0f 1f 44 00 00 <45> 85 f66 0f 88 84 01 00 00 49 63 d6 48 8d 04 52 48 8d 04 82 49 8d [549.186587] [ C16] RSP: 0018:ffffb391c0277e78 EFLAGS: 00000246 [ 549.186590] [ C16] RAX: ffff8fef5ae40000 RBX: 0000000000000003 RCX 000000000000000 [ 549.186591] [ C16] RDX0000007fde0faac5 RSI
    ffffffff826e53f6 RDI: ffffffff826fa9b3 [ 549.186593] [ C16] RBP: ffff8fe7c3a20800 R08: 0000000000000002 R09: 0000000000000000 [ 549.186595] [ C16] R10: 0000000000000000 R11: 000000000000ffff R12:
    ffffffff82ed7a40 [ 549.186596] C16C16] R13: 0000007fde0faac5 R14: 000000000000003 R15:549.1866010000000000000000000000000000000000000000000000000000000000000000000000000 cpuidle_enter_state+0xb3/0x420 [ 549.186605] [ C16] 、cpuidle_en ---truncated---CVE-2025-38532]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38532

medium Nessus プラグイン ID 259965

バージョン 1.8