Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/schedqdisc_dequeue_internal のバックログアカウンティングを修正しますこの問題は、次の qdiscs に適用されます
    hhf、fq、fq_codel、fq_pie および が、新しい制限に調整するときに変更ハンドラーで発生します。問題は、tbf の親が与えられた後、qdisc_tree_reduce_backlog 呼び出しに渡される値にあります。tbf の親がトークンを消耗すると、これらの qdisc の skbs が gso_skb に配置されます。それらのハンドルピークカーは qdisc_peek_dequeued であり、これは qlen と backlog の両方を対象としています。ただし、qdisc_dequeue_internal では、gso_skb からプルする際に qlen のみが考慮されます。これは、これらの qdisc に、変更ハンドラーの新しい制限を満たすためにパケットを破棄する際に、qdisc_qstats_backlog_dec がないことを意味します。この問題は、次のコマンドで実行できます0 の制限をサポートするために tc にパッチが適用されていますexport TARGET=fq tc qdisc del dev lo root tc qdisc add dev lo root handle 1: tbf state 8bit Burst 100blatency 1ms tc qdisc replace dev lo handle 3親 1:1 $TARGET 制限 1000 echo ''; echo 'add child'; tc -s -d qdisc show dev lo ping -I lo -f -s32 -W0.001 127.0.0.1 2>&1 >/dev/null echo ''; echo 'after ping'; tc -s -d qdisc show dev lo tc qdisc change dev lo handle 3親 1:1 $TARGET 制限 0 echo ''; echo 'after limit drop' を取得しますtc -s -d qdisc show dev lo tc qdisc replace dev lo handle 2親 1:1 sfq echo ''; echo 'post Graft'; tc -s -d qdisc show dev lo 2 番目から最後までの show コマンドは、0 パケットですが、正の数74のバックログバイトを示します。この問題は最後の show コマンドでさらに明確になります。ここでは、qdisc_purge_queue が正のバックログで qdisc_tree_reduce_backlog を発生させ、tbf の親のバックログでアンダーフローを引き起こします0 ではなく 4096 Mb。この問題を修正するために、qdisc_dequeue_internal のすべてのクライアントのコードパスが簡素化されました: codel、pie、hhf、fq、fq_pie、および fq_codel。 qdisc_dequeue_internal は、dequeue ハンドラーを直接使用しないすべての場合に、バックログ調整を処理します。古い fq_codel_change 制限調整ループは、cstats フィールドを通じて、後続の qdisc_tree_reduce_backlog 呼び出しに引数を蓄積していました。ただし、fq_codel_dequeue はこのフィールドを潜在的に変更する可能性があるため、混乱し、エラーが発生しやすくなります (gso_skb 以外の場合、 qdisc_dequeue_internal が呼び出されます)。そのため、ここのコードを他の qdiscs と統一しました。CVE-2025-39677

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39677

medium Nessus プラグイン ID 261622

バージョン 1.27