Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - i40edebugfs ファイルへの読み取りアクセスを削除します。「command」および「netdev_ops」の debugfs ファイルは、コミット 02e9c290814c による初期の i40e ドライバーによってサポートされているレガシーデバッグインターフェースですi40e
    debugfs インターフェイス。これらの debugfs ファイルは両方とも、疑わしいロジックで実装された、ほとんど役に立たない読み取りハンドラーを提供します。これらは両方とも、空の文字列に初期化される 256 バイトの静的バッファを使用します。「command」ファイルの場合、このバッファはそのまま使用されることはなく、スペースを無駄にします。「netdev_ops」ファイルの場合、最後に書き込まれたコマンドがここに保存されます。読み取り時、ファイルのコンテンツはデバイスの名前として表示され、コロンが後に続くため、それぞれの静的バッファのコンテンツが続きます。「command」の場合、これは常に <device>: です。「netdev_ops」の場合、これは <device>: <last command written>になります。ただし、バッファはこのモジュールによって操作されるすべてのデバイス間で共有されます。少なくとも、これはほとんど意味のない情報であり、悪用されている場合、ロックメカニズムが存在しないようにするために、同時にアクセスされる可能性があります。また最近、読み取り関数の両方で、snprintf の使用と潜在的なオーバーフローに関する複数のレポートを受け取りました。これにより、任意のカーネルメモリの読み取りが引き起こされる可能性があります。「command」ファイルの場合、静的バッファは常にゼロであり、書き込まれることがないため、これは当然不可能です。「netdev_ops」ファイルでは、可能であるように見えます。ユーザーがコマンド入力を慎重に作成した場合、コマンド入力はバッファにコピーされ、snprintf を切り捨てるのに十分なほど大きい場合があるため、snprintf が切り捨てられ、copy_to_user がそれを超えて読み取る可能性があります。 kzalloc によって割り当てられるバッファの長さ。最小限の修正は、snprintf() を scnprintf() で置き換えることです。これにより、戻り値が書き込まれたバイト数に制限され、オーバーフローが防がれます。より複雑な修正は、ほとんど役に立たない静的バッファをドロップし、512 バイトを保存し、読み込み関数を変更して、これらを入力として必要としないようにすることです。代わりに、これらのファイルへの読み取りアクセスを完全にドロップします。これらは debugfs の一部として公開されたデバッグインターフェイスであり、提供された出力は非常に役に立たないため、読み取りアクセスのドロップでスクリプトが破損するとは考えていません。netdev 名はその他のより標準的なインターフェイスから見つけることができますが、複数のデバイスに対して同時書き込みを同時に発行すると、「netdev_ops」インターフェイスは簡単にガベージが発生する可能性があります。i40e_dbg_netdev_ops_buf を適切に削除するには、静的バッファの使用を回避するためにその書き込み関数をリファクタリングする必要があります。代わりに、バッファを割り当てて、i40e_dbg_command_write と同じロジックを使用してください。静的バッファの代わりにこれを使用するようにコードを更新し、終了時にバッファを確実に解放します。
    これにより、複数のデバイスでの「netdev_ops」に対する同時書き込みが修正され、読み取りアクセスの削除とともに現在使用されていない静的バッファを削除できます。CVE-2025-39901

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39901

high Nessus プラグイン ID 269257

バージョン 1.5