Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cniccnic_delete_task の use-after-free のバグを修正します。元のコードは、cnic_cm_stop_bnx2x_hw() のCancel_delayed_work() を使用します。これは、すでに実行されていた遅延した作業項目「delete_task」が完全に完了することを保証しません。さらに、遅延した作業項目は循環的で、cnic_cm_stop_bnx2x_hw() の flush_workqueue() が呼び出し前に作業キューにすでにキューイングされていた作業項目だけをブロックして待機します。flush_workqueue() が呼び出された後にサブミットされる作業項目は、フラッシュ操作が待機する一連のタスクに含まれません。これは、循環作業項目の実行が終了した後に、遅延した作業項目が作業キューにまだ存在する可能性があることを意味します。これは、delete_task がアクティブなまま、cnic_delete_task() で cnic_dev のデリファレンスを試みる間に、cnic_dev が cnic_free_dev() によって割り当て解除され、use-after-free シナリオにつながります。CPU 0 (クリーンアップ) | CPU 1遅延した作業コールバックcnic_netdev_event() | cnic_stop_hw() | cnic_delete_task() cnic_cm_stop_bnx2x_hw() | ...ancel_delayed_work() | /* queue_delayed_work() flush_workqueue() | flush_workqueue() 後に実行*/ | queue_delayed_work() cnic_free_dev(dev)//free | cnic_delete_task() //new instance | dev = cp->dev; //use 循環遅延作業項目が適切にキャンセルされ、cnic_dev が割り当て解除される前に作業項目の進行中の実行が完了するように、cance_delayed_work() をCancel_delayed_work_sync() で置換します。さらに、cancel_delayed_work_sync() は、
    __flush_work(work, true) は、作業項目の現在実行中のインスタンスが終了するのを同期的に待機します。flush_workqueue() は冗長になり、削除する必要があります。このバグは静的分析により特定されました。の問題を複製し、修正を検証するために、QEMU で cnic PCI デバイスをシミュレートし、cnic_delete_task() 関数内の ssleep() に対する呼び出しを挿入するなどの意図的な遅延を導入して、バグが発生する可能性を高めました。CVE-2025-39945

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39945

high Nessus プラグイン ID 269455

バージョン 1.19