Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/smcsmc_listen_out() BPF CI テストの後の smcsk で UAF を修正し、UAF の問題を報告します[ 16.446633] BUG
    カーネル NULL ポインターデリファレンス、アドレス 00000000000003 0 [ 16.447134] #PFカーネルモード16.448063のスーパーバイザー読み取りアクセス 16.44751616.447878、  Oops Oops 0000 [#1] PREEMPT SMP NOPT I [ 16.448409] CPU : 0 UID : 0 PID : 9 通信 kworker/0:1 Tainted : G OE 6.13.0-rc3-g89e8a75fda73-dirty #4 2 16.449124汚染: [O]=OOT_MODULE、[E]=UNSIGNED_MODUL E 16.449502] ハードウェア名: QEMU Ubuntu 24.04 PCi440FX + PIIX、1996、BIOS 1.16.3-debian-1.16.3-2 2011 年 4 月 1 日 4 [ 16.450201] Workqueuesmc_hs_wq smc_listen_wor k [ 16.450531] RIP
    0010:smc_listen_work+0xc02/0x159 0 [ 16.452158] RSP: 0018:ffffb5ab40053d98 EFLAGS: 0001024 6 [ 16.452526] RAX: 0000000000000001 RBX: 0000000000000002 RCX: 000000000000030 0 [ 16.452994] RDX: 0000000000000280 RSI:
    00003513840053f0 RDI 000000000000000 0 16.453492] RBP ffffa097808e3800 R08ffffa09782dba1e0 R09
    000000000000000 5 [ 16.453987] R10: 0000000000000000 R11: 0000000000000000 R12: ffffa0978274640 0 [16.454497] R13: 0000000000000000 R14: 0000000000000000 R15: ffffa09782d4092 0 [ 16.454996] FS:
    0000000000000000(0000) GS:ffffa097bbc00000(0000) knlGS:000000000000000 0 [ 16.455557] CS: 0010 DS: 0000 ES: 0000 CR0: 000000008005003 3 [ 16.455961] CR2: 0000000000000030 CR3: 0000000102788004 CR4:
    0000000000770ef 0 [ 16.456459] PKRU: 5555555 4 [ 16.456654] Call Trace : [ 16.456832] <TASK > [ 16.456989] ? __die+0x23/0x7 0 [ 16.457215] ? page_fault_oops+0x180/0x4c 0 [ 16.457508] ? __lock_acquire+0x3e6/0x249 0 [ 16.457801] ? exc_page_fault+0x68/0x20 0 [ 16.458080] ? asm_exc_page_fault+0x26/0x3 0 [ 16.458389] ? smc_listen_work+0xc02/0x159 0 [ 16.458689] ? smc_listen_work+0xc02/0x159 0 [ 16.458987] ? lock_is_held_type+0x8f/0x10 0 [ 16.459284] process_one_work+0x1ea/0x6d 0 [ 16.459570] worker_thread+0x1c3/0x38 0 [ 16.459839] ? __pfx_worker_thread+0x10/0x1 0 [ 16.460144] kthread+0xe0/0x11 0 [ 16.460372] ? __pfx_kthread+0x10/0x1 0 [ 16.460640] ret_from_fork+0x31/0x5 0 [ 16.460896] ?
    __pfx_kthread+0x10/0x1 0 [ 16.461166] ret_from_fork_asm+0x1a/0x3 0 [ 16.461453] </TASK > [ 16.461616] リンクされているモジュールbpf_testmod(OE) [last unloaded: bpf_testmod(OE) ] [ 16.462134] CR2: 00000000000003 0 [16.462380] ---[ end trace 000000000000000 ]--- [ 16.462710] RIP: 0010:smc_listen_work+0xc02/0x1590 この問題の直接の原因は、smc_listen_out_connected() の後で、newclsock->sk が NULL 以降は NULL になる可能性があることです。これは smcsk をリリースします。そのため、accept の後にアプリケーションがソケットを閉じる場合、newclsock->sk が NULL になる可能性があります。実行可能な順序は次のとおりです。smc_listen_work |ユーザー空間
    -------------------------------------------------- ----------------- lock_sock(sk) | smc_listen_out_connected() | | \- smc_listen_out | | | \- release_sock | | |- sk->sk_data_ready() | | fd = accept(); | close(fd); | \- socket->sk = NULL; /* newclsock->sk は現在 NULL です */ SMC_STAT_SERV_SUCC_INC(sock_net(newclcsock->sk)) smc_listen_out_connected() は失敗しないため、コードの順番を単純にスワップすることで、この問題を簡単に修正できます。CVE-2025-38734

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38734

medium Nessus プラグイン ID 261597

バージョン 1.5