Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tcptcp_disconnect() の tcp_sk(sk)->fastopen_rsk を消去します。 syzbot は以下の splat を報告しました。ここでは、ソケットに TCP_ESTABLISHED 状態の tcp_sk(sk)->fastopen_rsk がありました。 [0] syzbot が、TFO ソケットが完了する前に、サーバー側の TCP Fast Open ソケットを新しいクライアントとして再利用しました3WHS: 1. accept() 2. connect(AF_UNSPEC) 3。
    別の宛先への connect() が、accept() 以降、sk->sk_state は TCP_SYN_RECV であり、tcp_disconnect() によってこれが TCP_CLOSE に変更され、connect() が可能になり、タイマーが再起動します。tcp_disconnect() が tcp_sk(sk)->fastopen_rsk を消去し忘れたため、再転送タイマーが警告をトリガーし、意図されたパケットが再転送されませんでした。tcp_disconnect() で reqsk_fastopen_remove() を呼び出します。 [0]警告CPU2 PIDnet/ipv4/tcp_timer.c:542 tcp_retransmit_timer net/ipv4/tcp_timer.c542識別子 7でモジュールがリンクされていますCPU2 UID0 PID 0 通信swapper/2 汚染されていない 6.17.0-rc5-g201825fb4278 #62 PREEMPT任意ハードウェア名QEMU Standard PCi440FX + PIIX、1996、BIOS 1.16.3-debian-1.16.3-2 04/01 /2014 RIP
    0010:tcp_retransmit_timer (net/ipv4/tcp_timer.c:542 (discriminator 7)) Code: 41 55 41 54 55 53 48 8b af b8 08 00 00 48 89 fb 48 85 ed 0f 84 55 01 00 12 00 0f b6 37 03 74 0f b6 47 12 3c 04 74 04 90 <0f> 0b 90 48 8b 85 c0 00 00 00 48 89 ef 48 8b 40 30 e8 6a 4f 06 3e RSP : 0018 :ffffc900002f8d40 EFLA : 0002
    0000000000000002 RBX: ffff888106911400 RCX: 0000000000000017 RDX: 0000000002517619 RSI: ffffffff83764080 RDI: ffff888106911400 RBP: ffff888106d5c000 R08: 0000000000000001 R09: ffffc900002f8de8 R10:
     R1100000000000000c2  : ffffc900002f8ff8 R12: ffff888106911540 R13: ffff888106911480 R14: ffff888106911840 R15: ffffc900002f8de0 FS: 0000000000000000(0000) GS:ffff88907b768000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00007f8044d69d90 CR3: 0000000002c30003 CR4: 0000000000370ef0 呼び出しトレース <IRQ> tcp_write_timer (net/ipv4/tcp_timer.c:738) call_timer_fn (kernel/time/timer.c:1747)
    __run_timerskernel/time/timer.c:1799 kernel/time/timer.c:2372timer_expire_remotekernel/time/timer.c:2385 kernel/time/timer.c:2376 kernel/time/timer.c:2135 tmigr_handle_remote_upkernel/time/timer_migration.c:944 kernel/time/timer_migration.c:1035__walk_groups.isra.0kernel/time/timer_migration.c:533discriminator 1tmigr_handle_remotekernel/time/timer_migration. c:1096handle_softirqs ./arch/x86/include/asm/jump_label.h:36 ./include/trace/events/irq.h:142 kernel/softirq.c:580irq_exit_rcukernel/softirq.c 614 kernel/softirq.c:453 kernel/softirq.c:680 kernel/softirq.c:696) sysvec_apic_timer_interruptarch/x86/kernel/apic/apic.c:1050 識別子 35arch/x86/kernel/apic/ apic.c:1050識別子 35 </IRQ>CVE-2025-39955]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39955

high Nessus プラグイン ID 270203

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 27, 2025, 3:15 PM CVSS metrics ("CVSSv2 score" set to 7.2) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C") CVSSv2 severity (based on CVE-2025-39955, severity increased from "Medium" to "High") Detection (updated detection logic) Plugin metadata Plugin Feed: 202510271515
バージョン 1.1 Oct 14, 2025, 8:03 AM New Plugin Feed: 202510140803