Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netappletalkAARP プロキシプローブでの use-after-free を修正します。AARP プロキシプロキシプローブルーチンaarp_proxy_probe_networkは、プローブを送信し、aarp_lock をリリースしてからスリープ解除し、ロックを再取得します。
    そのウィンドウ中に、期限切れタイマースレッド__aarp_expire_timerが、同じエントリを削除し、kfree() を行う可能性があります。これは、use-after-free につながります。競合状態cpu 0 | cpu 1 atalk_sendmsg() | atif_proxy_probe_device() aarp_send_ddp() | aarp_proxy_probe_network() mod_timer() | lock(aarp_lock) // LOCKロック約 200ms のタイムアウト | alloc(aarp_entry) の後、| を呼び出しますproxies[hash] = aarp_entry aarp_expire_timeout() | aarp_send_probe() | unlock(aarp_lock) // UNLOCKロックlock(aarp_lock) // LOCKロック| msleep(100); __aarp_expire_timer(&proxies[ct]) | free(aarp_entry) | unlock(aarp_lock) // UNLOCKロック| | lock(aarp_lock) // LOCKロック| UAF aarp_entry ! ======================================================== =================================================================================================================================================================================================================タスク repro/13278 CPU: 3 UID: 0 PID: 13278 通信: repro 汚染されていません 6.15.2 #3 PREEMPT(full) Call Trace:
    <TASK> __dump_stack lib/dump_stack.c:94 [inline] dump_stack_lvl+0x116/0x1b0 lib/dump_stack.c:120 print_address_description mm/kasan/report.c:408 [inline] print_report+0xc1/0x630 mm/kasan/report.c :521 kasan_report+0xca/0x100 mm/kasan/report.c:634 aarp_proxy_probe_network+0x560/0x630 net/appletalk/aarp.c:493 atif_proxy_probe_device net/appletalk/ddp.c:332 [inline] atif_ioctl+0xb58/0x16c0 net/ appletalk/ddp.c:857 aff_ioctl+0x198/0x2f0 net/appletalk/ddp.c:1818 sock_do_ioctl+0xdc/0x260 net/socket.c:1190 sock_ioctl+0x239/0x6a0 net/socket.c:1311 vfs_ioctl fs/ioctl. c:51 [inline] __do_sys_ioctl fs/ioctl.c:906 [inline] __se_sys_ioctl fs/ioctl.c:892 [inline] __x64_sys_ioctl+0x194/0x200 fs/ioctl.c:892 do_syscall_x64 arch/x86/entry/syscall_64.c :63 [インライン] do_syscall_64+0xcb/0x250 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f </TASK> 割り当て済み: aarp_alloc net/appletalk/aarp.c:382 [インライン] aarp_proxy_probe_network+0xd8/0x630 net/ appletalk/aarp.c:468 atif_proxy_probe_device net/appl etalk/ddp.c:332 [inline] atif_ioctl+0xb58/0x16c0 net/appletalk/ddp.c:857 atalk_ioctl+0x198/0x2f0 net/appletalk/ddp.c:1818 Freed: kfree+0x148/0x4d0 mm/slub.c :4841 __aarp_expire net/appletalk/aarp.c:90 [インライン] __aarp_expire_timer net/appletalk/aarp.c:261 [インライン] aarp_expire_timeout+0x480/0x6e0 net/appletalk/aarp.c:317 バグのあるアドレスは次のオブジェクトに属していますサイズ 192 のキャッシュ kmalloc-192 に属する ffff8880123aa300 バグのあるアドレスは、解放された 192 バイト領域の 96 バイト内部にあります [ffff8880123aa300、ffff8880123aa3c0] バグのあるアドレス周辺のメモリ状態 ffff8880123aa200000000000000000000000000000 00 00 00 00 00 00 ffff8880123aa280 00 00 00 00 fc fc fc fc fc fc fc fc >ffff8880123aa300fa fb fb fb fb fb fb fb fb fb fb fb fb3880123aa fb fb fc fc fc fc fc ffff8880123aa4000000000000000000000000000000000000000000000000000000000000000000000ががががががががががががががががががががこれががががががががががががががががががが生じることがあります。===================================CVE-2025-38666=======================================================================================================

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38666

high Nessus プラグイン ID 260258

バージョン 1.31