Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iceマルチバッファフレームでの Rx ページの漏洩を修正 ice_put_rx_mbuf() 関数は、現在のフレームでの各バッファに対して ice_put_rx_buf() の呼び出しを処理します。この関数は、ice ドライバーでマルチバッファ XDP サポートを処理する一部として導入されました。XDPプログラムが実行される前からキャッシュされた、first_desc から 1 までのバッファおよびフレーム内のフラグメントの総数を反復することで動作します。ハードウェアがサイズ 0 の記述子をポストした場合、ice_put_rx_mbuf() で使用されるロジックが破損します。このような記述子はスキップされ、ice_add_xdp_frag にフラグメントとして追加されません。このバッファはフラグメントとしてカウントされないため、ice_put_rx_mbuf() 内で反復しません。したがって、ice_put_rx_buf() を呼び出しません。ice_put_rx_buf() を呼び出さないため、ページの再利用や解放は行われません。next_to_alloc をインクリメントしないため、リングに古いページが残ります。ice_reuse_rx_page() は、next_to_alloc が適切にインクリメントされており、常に NULL ページがあるバッファを指すように想定しています。この関数はチェックしないため、next_to_allocバッファの先頭でページを積極的にリサイクルし、古いページのトラックを失っています。この漏洩はマルチバッファフレームでのみ発生します。ice_put_rx_mbuf() 関数は常に 1 つ以上のバッファを処理するため、シングルバッファのフレームは常に適切に処理されます。ハードウェアがサイズが 0 の記述子をときどき渡す理由は正確には不明ですが、9K MTU が使用するジャンボフレームではかなり定期的に発生します。ice_put_rx_mbuf() を修正するには、first_desc と next_to_clean の間のすべてのバッファで ice_put_rx_buf() を確実に呼び出す必要があります。これと同じ目的で使用される i40e の類似した関数のロジックを読み込みます。ice_get_pgcnts() でも同じロジックを使用します。フラグメントの数だけを反復するのではなく、現在のインデックスが現在のフレームを超えて next_to_clean 要素に到達するまで反復するループを使用します。i40e とは異なり、ice_put_rx_mbuf() 関数は、パケットの終端を示すフレームの最後のバッファで ice_put_rx_buf() を呼び出します。非リニアマルチバッファフレームの場合、pagecnt_bias を調整する際に注意する必要があります。XDP プログラムがフレームの末尾からフラグメントをリリースする可能性があります。この場合、そのフラグメントページはすでにリリースされています。最初の記述子とフラグメントがまだ残っている post-XDP プログラムの pagecnt_bias のみを更新します。重大なキャッシュミスを回避できるため、フラグメント化されたバッファに対してのみ共有情報にアクセスするように注意してください。xdp_xmit の値を更新する必要があるのは、XDP プログラムが実行されている場合のみであり、パケット毎に 1 度のみです。ice_put_rx_mbuf() から xdp_xmit ポインター引数をドロップします。代わりに、ice_clean_rx_irq() 関数で直接 xdp_xmit を設定してください。これにより、引数を渡す必要がなくなり、フレーム内のバッファごとに余分なビット毎の OR が回避されます。ntc ローカル変数のインクリメントを移動し、ice_get_pgcnts() または ice_put_rx_mbuf() へのすべての呼び出しより前* に更新するようにします。これは、ループロジックが現在のフレームの直後に要素のインデックスを必要とするためです。パケットを識別するためにリング内のインデックスポインターを使用するようになり、rx_ring 内のフラグメントの数を追跡したりキャッシュしたりする必要はなくなりました。CVE-2025-39948

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39948

medium Nessus プラグイン ID 269454

バージョン 1.6