Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/mlx5exfrm 状態が見つからない場合は skb secpath を削除します。ハードウェアは、復号化されたパケットの xfrm 状態に対して一意の識別子を返します。この状態は xarray で検索されます。ただし、この検索の時点で状態が解放されている可能性があります。現在は、状態が見つからない場合、カウンターが増加するだけです。skbのsecpathsp拡張が削除されず、sp->lenが0になります。続いて、__xfrm_policy_check()のような関数がxfrm_input_state(skb)->xso.typeなどのフィールドにアクセスしようとしますsp->がデリファレンスされますxvec[sp->len - 1]) を最初に検証しません。これは、無効な状態のポインターを逆参照するときのクラッシュにつながります。このパッチでは、ハードウェアの復号化後に xfrm 状態が見つからない場合、secpath 拡張を skb から明示的に削除することでクラッシュを回避します。これにより、downstream 関数がゼロレングスの secpath で動作しないようにします。BUG: アドレスのページ障害を処理できません:
    ffffffff000002c8 #PFカーネルモードのスーパーバイザー読み取りアクセス #PFerror_code(0x0000) - 存在しないページ PGD 282e067 P4D 282e067 PUD 0 Oops Oops 0000 [#1] SMP CPU 12 UID 0 PID 0 Comm swapper /12 汚染されていない 6.15.0-rc7_for_upstream_min_debug_2025_05_27_22_44 #1 NONE ハードウェア名: QEMU Standard PC (Q35 + ICH9、2009)、BIOS rel-1.13.0-0-gf21b5a4aeb02-prebuilt.qemu.org 04/01/2014 RIP:
    0010:__xfrm_policy_check+0x61a/0xa30 コード: b6 77 7f 83 e6 02 74 14 4d 8b af d8 00 00 00 41 0f b6 45 05 c1 e0 03 48 98 49 01 c5 41 8b 45 00 83 e8 984 9801491 10 <0f> b6 80 c8 02 00 00 83 e0 0c 3c 04 0f 84 0c 02 00 00 31 ff 80 fa RSP 0018 :ffff88885fb04918 EFLAGS 00010297 RAX ffffff00000000 RBX
    0000000000000002 RCX: 0000000000000000 RDX: 0000000000000002 RSI: 0000000000000002 RDI: 0000000000000000 RBP: ffffffff8311af80 R08: 0000000000000020 R09: 00000000c2eda353 R10: ffff88812be2bbc8 R11:
     R12000000001faab533  : ffff88885fb049c8 R13: ffff88812be2bbc8 R14: 0000000000000000 R15: ffff88811896ae00 FS: 0000000000000000(0000) GS:ffff8888dca82000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: ffffffff000002c8 CR3: 0000000243050002 CR40000000000372eb0 DR0
     <IRQ> 0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 try_to_wake_up+0x108/0x4c0 ? udp4_lib_lookup2+0xbe/0x150 ? udp_lib_lport_inuse+0x100/0x100 ? __udp4_lib_lookup+0x2b0/0x410
    __xfrm_policy_check2.constprop.0+0x11e/0x130 udp_queue_rcv_one_skb+0x1d/0x530 udp_unicast_rcv_skb+0x76/0x90 __udp4_lib_rcv+0xa64/0xe90 ip_protocol_deliver_rcu+0x20/0x130 ip_local_deliver_finish+0x75/0xa0 ip_local_deliver+0xc1/0xd0 ? ip_protocol_deliver_rcu+0x130/0x130 ip_sublist_rcv+0x1f9/0x240 ? ip_rcv_finish_core+0x430/0x430 ip_list_rcv+0xfc/0x130
    __netif_receive_skb_list_core+0x181/0x1e0 netif_receive_skb_list_internal+0x200/0x360 ? mlx5e_build_rx_skb+0x1bc/0xda0 [mlx5_core] gro_receive_skb+0xfd/0x210 mlx5e_handle_rx_cqe_mpwrq+0x141/0x280 [mlx5_core] mlx5e_poll_rx_cq+0xcc/0x8e0 [mlx5_core] ? mlx5e_handle_rx_dim+0x91/0xd0 [mlx5_core] mlx5e_napi_poll+0x114/0xab0 [mlx5_core] __napi_poll+0x25/0x170 net_rx_action+0x32d/0x3a0 ? mlx5_eq_comp_int+0x8d/0x280 [mlx5_core] ? notifier_call_chain+0x33/0xa0 handle_softirqs+0xda/0x250 irq_exit_rcu+0x6d/0xc0 common_interrupt+0x81/0xa0 </IRQ>CVE-2025-38590

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38590

medium Nessus プラグイン ID 260085

バージョン 1.12