Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netmsccoccelot循環遅延ワークによって発生する use-after-free を修正します。生成元コードは、occelot_stats_deinit() でCancel_delayed_work() を呼び出し、循環遅延ワーク項目 occelot->stats_work をキャンセルします。
    ただし、cancel_delayed_work() は、作業項目がすでに実行されている場合、作業項目のキャンセルに失敗する可能性があります。destroy_workqueue() は、作業キューを破壊する前に、作業キュー内のすべての保留中の作業項目が完了するのを待ちますが、遅延した作業項目が ocelot_check_stats_work() 関数内で再スケジュールされることを防止できません。遅延した作業項目は、タイマーの期限切れ後にのみ作業キューに入れられるため、この制限が存在します。タイマーの期限が切れる前に、destroy_workqueue() はこの保留中の作業項目を可視化できません。作業キューが空になると、destroy_workqueue() は破壊を進めます。タイマーが最終的に期限切れになると、遅延していた作業項目が再びキューに入れられ、次の警告が発生します workqueuewq ocelot-switch-stats で occelot_check_stats_work をキューできません 警告 CPU
    2 PIDkernel/workqueue.c:2255 __queue_work+0x875/0xaf0 ... で 0 RIP0010:__queue_work+0x875/0xaf0 ...
    RSP: 0018:ffff88806d108b10 EFLAGS: 00010086 RAX: 000000000000000 RBX: 0000000000000101 RCX
    0000000000000027 RDX: 0000000000000027 RSI: 0000000000000004 RDI: ffff88806d123e88 RBP: ffffffff813c3170 R08: 0000000000000000 R09: ffffed100da247d2 R10: ffffed100da247d1 R11: ffff88806d123e8b R12:
    ffff88800c00f000 R13ffff88800d7285c0 R14ffff88806d0a5580 R15ffff88800d7285a0 FS
    000000000000000(0000) GS:ffff8880e5725000(0000) knlGS:0000000000000000 CS:0010 DS:0000 ES:0000 CR0:
    0000000080050033 CR2: 00007fe18e45ea10 CR3: 0000000005e6c000 CR4: 00000000000006f0 Call Trace: <IRQ> ? kasan_report+0xc6/0xf0 ? __pfx_delayed_work_timer_fn+0x10/0x10 ? __pfx_delayed_work_timer_fn+0x10/0x10 call_timer_fn+0x25/0x1c0 __run_timer_base.part.0+0x3be/0x8c0 ? __pfx_delayed_work_timer_fn+0x10/0x10 ? rcu_sched_clock_irq+0xb06/0x27d0 ? __pfx__run_timer_base.part.0+0x10/0x10 ? try_to_wake_up+0xb15/0x1960 ?
    _raw_spin_lock_irq+0x80/0xe0 ? __pfx__raw_spin_lock_irq+0x10/0x10 tmigr_handle_remote_up+0x603/0x7e0 ?
    __pfx_tmigr_handle_remote_up+0x10/0x10 ? sched_balance_trigger+0x1c0/0x9f0 ? sched_tick+0x221/0x5a0 ?
    _raw_spin_lock_irq+0x80/0xe0 ? __pfx__raw_spin_lock_irq+0x10/0x10 ? tic_nohz_handler+0x339/0x440 ?
    __pfx_tmigr_handle_remote_up+0x10/0x10 __walk_groups.isra.0+0x42/0x150 tmigr_handle_remote+0x1f4/0x2e0 ?
    __pfx_tmigr_handle_remote+0x10/0x10 ? ktime_get+0x60/0x140 ? lapic_next_event+0x11/0x20 ? clockevents_program_event+0x1d4/0x2a0 ? hrtimer_interrupt+0x322/0x780 handle_softirqs+0x16a/0x550 irq_exit_rcu+0xaf/0xe0 sysvec_apic_timer_interrupt+0x70/0x80 </IRQ>... 次の図は、上記の警告の原因を示しています。CPU 0 (削除) | CPU 1遅延作業コールバックmscc_ocelot_remove() | occelot_deinit() | ocelot_check_stats_work() ocelot_stats_deinit() | ance_delayed_work()| ... | queue_delayed_work() destroy_workqueue() |しばらく待機します| __queue_work() // UAF 上記のシナリオは、実際には UAF の脆弱性となります。ocelot_stats_deinit() は、初期化失敗またはリソース破壊時にのみ呼び出されるため、遅延した作業項目を再スケジュールできないようにする必要があります。
    ance_delayed_work() を disable_delayed_work_sync() で置換して、遅延した作業項目の適切なキャンセルを保証し、作業キューが割り当て解除される前に、現在実行中の作業を確実に完了できるようにします。デッドロックの懸念が考慮されました occelot_stats_deinit() はプロセスコンテキストで呼び出され、遅延したワークアイテムも必要とする可能性のあるロックを保持していません。したがって、_sync() バリアントの使用はここでは安全です。このバグは静的分析により特定されました。の問題を複製し、修正を検証するために、ocelot-swit をシミュレートしました ---truncated---CVE-2025-40003

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40003

medium Nessus プラグイン ID 271677

バージョン 1.3