Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/sched重複する netems を qdisc ツリーに追加するための条件を制限します。netem_enqueue の重複防止ロジックがブレークします。これは、netem が他の netems を持つ qdisc ツリーに存在する際に発生します。これは、[1] で見られるように、netem_dequeue でソフトロックアップおよび OOM ループにつながる可能性があります。 。重複する netem が、他の netem とともにツリーに存在できないようにします。時系列順にディスカッションで提案された以前のアプローチ1) sk_buff 構造体の重複ステータスまたは ttl を追跡。これがレジリエンス修正であり、loopy fun [2] で説明されているような以前の潜在的な将来の DOS バグに対処します。 2) cpu ごとの変数でact_mirred のように netem_enqueue の再帰の深さを制限します。ただし、netem_dequeueはその子プロセスでenqueueを呼び出すことができ、子プロセスがnetemである場合は深度制限がバイパスされる可能性があります。 3) 2 と同じアプローチを使用しますが、netem_skb_cb にメタデータを追加して、netem_dequeue のケースを処理し、パケットの重複の関与を追跡します。これは非常に複雑なアプローチで、Jamal 氏は skb cb が上書きされ、このセーフガードを回避できることに気づきました。 4) 継承パスに netem が含まれている場合、qdisc ツリーへの netem の追加を回避します。しかし、フィルターとアクションにより、netem の重複から root に再エンキューされる際に、パケットがパスを変更する可能性があります。これにより、現在の解決策につながります。重複している netem が他の netem と同じツリーに存在するのを防ぐことができます。 [1] https://lore.kernel.org/netdev/8DuRWwfqjoRDLDmBMlIfbrsZg9Gx50DHJc1ilxsEBNe2D6NMoigR_eIRIG0LOjMc3r10nUUZtArXx4oZBIdUfZQrwjcQhdinnMis_0G7VEk=@willsroot.io/ [2] https://lwn.net/Articles/719297/CVE-2025-38553]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38553

medium Nessus プラグイン ID 260138

バージョン 1.36