Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xfrm重複する SPI 処理。この問題は、strongswan が XFRM_MSG_ALLOCSPI Netlink メッセージを開始する際に発生します。これにより、カーネル関数 xfrm_alloc_spi() が発生します。この関数により、インバウンド Security AssociationsSAsに対する Security Parameter IndexSPI の一意性が保証されることが想定されています。ただし、リクエストされたSPIがすでに使用中であっても成功を返すことがあり、その結果、宛先アドレスだけで区別される複数のインバウンドSAに割り当てられた重複したSPIが発生します。この動作により、インバウンドパケットの SPI 検索中に一貫性がなくなります。検索で、同じ SPI を持つ SA の中から任意の SA が返される可能性があるため、パケット処理が失敗し、パケットがドロップする可能性があります。RFC 4301 セクション 4.4.2 によると、インバウンド処理のために、ユニキャスト SA は SPI およびオプションでプロトコルによって一意に識別されます。の問題を確実に動作させる方法 : 問題を一貫して動作させるには、charon.conf で利用可能な SPI 範囲を制限します spi_min = 0x10000000 spi_max = 0x10000002 これにより、システムは 2 つの使用可能な SPI 値のみに制限されます。次に、2 つ以上の子 SA を作成します。それぞれが src/dst アドレスの一意のペアを使用します。3 番目の子 SA が開始されるとすぐに、SPI プールがすでに枯渇しているため、重複した SPI が割り当てられます。狭い SPI 範囲では、この問題は一貫して発生し、デフォルトの範囲が広い/デフォルトの範囲が広いと、まれで予測不能になります。現在の実装xfrm_spi_hash() 検索関数は、daddr、proto、およびファミリーを使用してハッシュを計算します。したがって、2 つの SA が同じ SPI を持っていて、宛先アドレスが異なる場合は、次のようになります。a. 異なるバケットへのハッシュb.異なるリンクリストbyspi + hに保存されますc。同じ hlist_for_each_entry_rcu() 反復内で見られません。結果として、検索は NULL になり、カーネルはそれを重複して SPI 提案された変更を行うことができます xfrm_state_lookup_spi_proto() は真にグローバルな検索を行います
    - ハッシュバケットに関係なく、すべての状態は SPI と proto に一致します。CVE-2025-39797

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39797

high Nessus プラグイン ID 264708

バージョン 1.26