Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netudp_rcv_segment() で UFO パケットをドロップしますvirtio_net_hdr でパケットを tun デバイスに送信する際、virtio_net_hdr の gso_type が SKB_GSO_UDP であり、gso_size が udphdr サイズより小さい場合、以下のクラッシュが発生する可能性があります。 --------------------------[ここで挿入]--------- net/core/skbuff.c:4572! におけるカーネルのバグOops無効な opcode
    0000 [#1] SMP NOPTI CPU: 0 UID: 0 PID: 62 通信: mytest 汚染されていない 6.16.0-rc7 #203 PREEMPT任意ハードウェア名: QEMU Standard PC (i440FX + PIIX, 1996)、BIOS 1.15.0-1 04 /01/2014 RIP
    0010:skb_pull_rcsum+0x8e/0xa0 コード: 00 00 5b c3 cc cc cc 8b 93 88 00 00 00 f7 da e8 37 44 38 00 f7 d8 89 88 00 00 00 48 8b 83 c8 00 00 0cc 5bcc 0000000000000000000 cc <0f> 0b 0f 0b 66 66 2e 0f 1f 84 00 000 RSP
    0018:ffffc900001fba38 EFLAGS: 00000297 RAX: 0000000000000004 RBX: ffff8880040c1000 RCX: ffffc900001fb948 RDX: ffff888003e6d700 RSI: 0000000000000008 RDI: ffff88800411a062 RBP: ffff8880040c1000 R08:
     R090000000000000000  : 0000000000000001 R10: ffff888003606c00 R11: 0000000000000001 R12: 0000000000000000 R13: ffff888004060900 R14: ffff888004050000 R15: ffff888004060900 FS: 000000002406d3c0(0000) GS:ffff888084a19000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2:
    0000000020000040 CR3: 0000000004007000 CR4: 00000000000006f0 Call Trace: <TASK> udp_queue_rcv_one_skb+0x176/0x4b0 net/ipv4/udp.c:2445 udp_queue_rcv_skb+0x155/0x1f0 net/ipv4/udp.c:2475 udp_unicast_rcv_skb+0x71/0x90 net/ipv4/udp .c:2626 __udp4_lib_rcv+0x433/0xb00 net/ipv4/udp.c:2690 ip_protocol_deliver_rcu+0xa6/0x160 net/ipv4/ip_input.c:205 ip_local_deliver_finish+0x72/0x90 net/ipv4/ip_input.c:233 ip_sublist_x5frcv+0x0000000000 0x70 net/ipv4/ip_input.c:579 ip_sublist_rcv+0x122/0x1b0 net/ipv4/ip_input.c:636 ip_list_rcv+0xf7/0x130 net/ipv4/ip_input.c:670
    __netif_receive_skb_list_core+0x21d/0x240 net/core/dev.c:6067 netif_receive_skb_list_internal+0x186/0x2b0 net/core/dev.c:6210 napi_complete_done+0x78/0x180 net/core/dev.c:6580 tun_get_user+0xa63/0x11120 net/core/dev.c:6580 tun_get_user+0xa63/0x1 /tun.c:1909 tun_chr_write_iter+0x65/0xb0 drivers/net/tun.c:1984 vfs_write+0x300/0x420 fs/read_write.c:593 ksys_write+0x60/0xd0 fs/read_write.c:686 do_syscall_64+0x50/0x1c0 arch /x86/entry/syscall_64.c:63 </TASK> udp_queue_rcv_skb() で gso セグメントを発生させるには、udp_ENCAP_ESPINUDP を設定して udp_sk(sk)->encap_rcv を有効にする必要もあります。encap_rcv フックが udp_queue_rcv_one_skb() で 1 を戻すとき、udp_csum_pull_header() は udphdr をプルしようとしますが、skb サイズが gso サイズにセグメント化されているため、このクラッシュが発生します。以前のコミット cf329aa42b66udpUDP GRO パケットの間違ったダイレクトに対応しますは、GRO に対してのみ UDP 受信パスにセグメンテーションを導入します。これは、UFO に使用されることが意図されていませんでした。そのため、udp_rcv_segment() で UFO パケットが破棄されます。CVE-2025-38622

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38622

medium Nessus プラグイン ID 260252

バージョン 1.20