Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - kernfs開いているファイルがリリースされたときのポーリングでの UAF を修正します。PSIPressure Stall Information監視メカニズムで use-after-freeUAFの脆弱性が特定されました。バグ KASANpsi_trigger_poll+0x3c の slab-use-after-free /0x140 タスク systemd/1 psi_trigger_poll+0x3c/0x3c/0x140 cgroup_pressure_poll+0x70/0xa0 cgroup_file_poll+0x8c/0x100 kernfs_fop_poll+0x11c/0x1c0 ep_item_poll.isra.080000000000000000000000000000000000000000000000000000000000
    cgroup_file_open+0x88/0x388 kernfs_fop_open+0x73c/0xaf0 do_dentry_open+0x5fc/0x1200 vfs_open+0xa0/0x3f0 do_open+0x7e8/0xd08 path_openat+0x2fc/0x6b0 do_filp_open+0x174/2x368 タスクにより解放されます
    cgroup_file_release+0x130/0x1f8 kernfs_drain_open_files+0x17c/0x440 kernfs_drain+0x2dc/0x360 kernfs_show+0x1b8/0x288 cgroup_file_show+0x150/0x268 cgroup_pressure_write+0x1dc/0x340 cgroup_file_write+0x274/0x548 Reproduction Steps: 1. Open test/cpu.pressure and establish epoll monitoring 2. モニタリングを無効にしますecho 0 > test/cgroup.pressure 3. モニタリングを再度有効にしますecho 1 > test/cgroup.pressure 競合状態が発生する理由は、1. cgroup.pressure が無効の場合echo 0 > cgroup.pressure 、it- cgroup_file_release() を介して PSI トリガーをリリースします - kernfs_drain_open_files() を介して of->priv を解放します 2。 epoll が依然としてファイルへの参照を保持し、ポーリングを継続するのに対し、3. 再有効化echo 1 > cgroup.pressureアクセスは の解放されました->priv epolling disable/enable cgroup.pressure fd=open(cpu.pressure) while(1) ... epoll_wait kernfs_fop_poll kernfs_get_active = true echo 0> cgroup.pressure ... cgroup_file_show kernfs_show // inactive kn kernfs_drain_open_files cft->release (of)
    kfree(ctx); ... kernfs_get_active = false echo 1 > cgroup.pressure kernfs_show kernfs_activate_one(kn);
    kernfs_fop_poll kernfs_get_active = true cgroup_file_poll psi_trigger_poll // UAF ... end: close(fd) この問題に対処するには、kernfs オープンファイルに kernfs_get_active_of() を導入し、アクティブな参照を取得します。
    開いているファイルがリリースされると、この関数は失敗します。リリースされたファイル記述子でのさらなる操作を防ぐために、kernfs_get_active() を kernfs_get_active_of() で置換します。CVE-2025-39881

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39881

high Nessus プラグイン ID 265866

バージョン 1.13