Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - hv_netvscVF で名前空間を削除する際のパニックを修正します。既存のコードは、NETDEV_REGISTER が netvsc NIC で受信された際に、VF NIC を新しい名前空間に移動します。名前空間の削除中に、default_device_exit_batch() >> default_device_exit_net() が呼び出されます。netvsc NIC が戻されてデフォルト名前空間に登録されると、VF NIC は自動的にデフォルト名前空間に戻されます。これにより、default_device_exit_net() >> for_each_netdev_safe ループがリストの終端を検出できず、NULL ポインターにつながります [ 231.449420] mana 7870:00:00.0 enP30832s1次で VF を名前空間に移動しました eth0 [ 231.449656] BUGカーネル NULLポインターデリファレンス、アドレス: 000000000000010 231.450246] #PFカーネルモードでのスーパーバイザー読み取り 231.451163アクセス 231.450916231.4505790000 [#1SMP NOPTI 231.451450] CPU82 UID0 PID1394 Commkworker/u768:1 汚染されていない 6.16.0-rc4+ #3 VOLUNTARY 231.452042] ハードウェア名Microsoft Corporation Virtual Machine/仮想マシン、BIOS Hyper-V UEFI Release v4.1 2024 年 11 月 21 日 231.452692] ワークキューnetns cleanup_net [ 231.452947RIP: 0010:default_device_exit_batch+0x16c/0x3f0 231.453326] コード: c0 0c f5 b3 e8 d5 db fe ff 48 85 c0 74 15 48 c7 c2 f8 fd ca b2 be 10 00 00 00 48 8d 7b 77 25 00 49 8b 86 28 01 00 00 <48> 8b 50 10 4c 8b 2a 4c 8d 62 f30083 ed 10 4c 39 e0 0f 84 d6 00 [ 231.454294] RSP
    0018:ff75fc7c9bf9fd00 EFLAGS: 00010246 [ 231.454610] RAX: 00000000000000000000 RBX: 0000000000000002 RCX
    61c8864680b583eb [ 231.455094] RDX: ff1fa9f71462d800 RSI: ff75fc7c9bf9fd38 RDI: 0000000030766564 [231.455686] RBP: ff75fc7c9bf9fd78 R08: 0000000000000000 R09: 0000000000000000 [ 231.456126] R10:
    000000000000001 R110000000000000004 R12ff1fa9f70088e340 231.456621、 R13ff1fa9f70088e340 R14
     R15ffffffffb3f50c20  : ff1fa9f7103e6340 [ 231.457161] FS: 0000000000000000(0000) GS:ff1faa6783a08000(0000) knlGS:0000000000000000 [ 231.457707] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 231.458031] CR2:
    000000000000010 CR3: 0000000179ab2006 CR4: 0000000000b73ef0 [ 231.458434] Call Trace: [ 231.458600] <TASK>231.458777] ops_undo_list+0x100/0x220 231.459015[ ] cleanup_net+0x1b8/0x300 231.459285] process_one_work+0x4 [] 、 ns の変更を workqueue に移動し、default_device_exit_net() が使用している netdev リストの変更を避けるために rtnl_lock を利用します。CVE-2025-38683

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38683

medium Nessus プラグイン ID 261587

バージョン 1.14