Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/tcpIPv6 の TCP-AO 失敗処理のソケットメモリ漏洩を修正します。tcp_ao_copy_all_matching() が tcp_v6_syn_recv_sock() で失敗すると、単に関数が終了します。これにより、メモリ漏洩が発生します : 参照されていないオブジェクト 0xffff0000281a8200 (サイズ 2496): comm softirq, pid 0, jiffies 4295174684 hex dump最初の 32 バイト: 7f 00 06 7f 00 00 06 00 00 00 cb a8 88 13 。 ............... 0a 00 03 61 00 00 00 00 00 00 00 00 00 00 00 00 ...a............ backtrace (crc 5ebdbe15): kmemleak_alloc+0x44/0xe0 kmem_cache_alloc_noprof+0x248/0x470 sk_prot_alloc+0x48/0x120 sk_clone_lock+0x38/0x3b0 inet_csk_clone_lock+0x34/0x150 tcp_create_openreq_child+0x3c/0x4a8 tcp_v6_syn_recv_sock+0x1c0/0x620 tcp_check_req+0x588/0x790 tcp_v6_rcv+0x5d0/0xc18 ip6_protocol_deliver_rcu+ 0x2d8/0x4c0 ip6_input_finish+0x74/0x148 ip6_input+0x50/0x118 ip6_sublist_rcv+0x2fc/0x3b0 ipv6_list_rcv+0x114/0x170
    __netif_receive_skb_list_core+0x16c/0x200 netif_receive_skb_list_internal+0x1f0/0x2d0 これは、 tcp_v6_syn_recv_sockおよび IPv4 カウンターパートで、エラーで終了する時に inet_csk_prepare_forced_close() および tcp_done() を呼び出す必要があるためです。これらは、newsk が適切に解放されることを保証します。
    tcp_v4_syn_recv_sock() は、処理を行う put_and_exit ラベルを持つことで、これを非常に明確にしています。
    このため、ここでは、tcp_v4_syn_recv_sock および tcp_v6_syn_recv_sock に同様のエラー処理があることを確認し、TCP-AO に対する漏洩を修正します。CVE-2025-39852

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39852

medium Nessus プラグイン ID 265460

バージョン 1.8