Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netgsoIPV6_CSUM のみを持つデバイスで、拡張を持つ IPv6 TSO を禁止します。拡張ヘッダーを含む IPv6 パケットで Generic Segmentation OffloadGSOを実行する際、egress デバイスが NETIF_F_IPV6_CSUM 機能のみをアドバタイズする場合、カーネルはチェックサムオフロードを不適切にリクエストします。これには、厳格契約IPv6 上のプレーン TCP または UDP に対してのみチェックサムオフロードをサポートし、拡張ヘッダーを持つパケットを明示的にサポートしません。現在の GSO ロジックは、GREoIPv6 トンネルなどの拡張ヘッダーを持つパケットに対して 機能を無効化できないことにより、この契約に違反しています。この違反により、デバイスはサポートできない操作を実行するように要求され、「skb_warn_bad_offload」警告とネットワークスループットのクラッシュを引き起こします。これらのパケット用のソフトウェア GSO を優先してデバイス TSO/USO が正しくバイパスされるのに対し、GSO スタックはチェックサムオフロードをリクエストしないように明示的に指示されている必要があります。IPv6 ヘッダーに拡張ヘッダーが含まれている場合、ソフトウェアでチェックサムを計算する場合、gso_features_check の NETIF_F_IPV6_CSUM、NETIF_F_TSO6 および NETIF_F_GSO_UDP_L4 をマスクします。例外は BIG TCP 拡張子で、これはコミット 68e068cabd2c6c53netBIG TCP パケットに対して NETIF_F_IPV6_CSUM オフロードを再有効化しますで説明されているように、この機能は BIG TCP TSO をサポートするデバイスでのみ有効になります。ヘッダーは tcpdump などの PF_PACKET タップにのみ存在し、物理デバイスによって送信されません。カーネルログ出力切り捨て警告CPU1 PID5273 at net/core/dev.c:3535 skb_warn_bad_offload+0x81/0x140 ... Call Trace: <TASK> skb_checksum_help+0x12a/0x1f0 validate_xmit_skb+0x1a3/0x2d0 validate_xmit_skb_list+0x4f/0x80 sch_direct_xmit+0x1a2/0x380 __dev_xmit_skb+0x242/0x670 __dev_queue_xmit+0x3fc/0x7f0 ip6_finish_output2+0x25e/0x5d0 ip6_finish_output+0x1fc/0x3f0 ip6_tnl_xmit+0x608/0xc00 [ip6_tunnel] ip6gre_tunnel_xmit+0x1c0/0x390 [ip6_gre] dev_hard_start_xmit+0x63/0x1c0 __dev_queue_xmit+0x6d0/0x7f0 ip6_finish_output2+0x214/0x5d0 ip6_finish_output+0x1fc/0x3f0 ip6_xmit+0x2ca/0x6f0 ip6_finish_output+0x1fc/0x3f0 ip6_xmit+0x2ca/0x6f0 inet6_csk_xmit+0xeb/ 0x150
    __tcp_transmit_skb+0x555/0xa80 tcp_write_xmit+0x32a/0xe90 tcp_sendmsg_locked+0x437/0x1110 tcp_sendmsg+0x2f/0x50 ... skb linear: 00000000: e4 3d 1a 7d ec 30 e4 3d 1a 7e 5d 90 86 dd 60 0e skb linear: 00000010: 00 0a 1b 34 3c 40 20 11 00 00 00 00 00 00 00 00 skb linear: 00000020: 00 00 00 00 00 12 20 11 00 00 00 00 00 00 00 00 skb linear: 00000030: 00 00 00 00 00 11 2f 00 04 01 04 01 01 00 00 00 skb linear: 00000040: 86 dd 60 0e 00 0a 1b 00 06 40 20 23 00 00 00 00 skb linear: 00000050: 00 00 00 00 00 00 00 00 00 12 20 23 00 00 00 00 skb linear: 00000060: 00 00 00 00 00 00 00 11 bf 96 14 51 13 f9 skb linear: 00000070ae 27 a0 a8 2b e3 80 18 00 40 5b 6f 00 00 01 d0080080008000000000000000000000000000000000000000000000000000000000000000000000000000 50 d5 4b 70 f8 1aCVE-2025-39770

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39770

medium Nessus プラグイン ID 264774

バージョン 1.22