Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpfbpf_sock_addr へのアクセスを明示的にチェック Syzkaller は、次の sock_addr プログラムでカーネル警告を見つけました0r0 = 0 1r2 = *(u32 *)(r1 +60) 2tif_sock_addr へのアクセスを明確にチェックします 0r0 = 0 1r2 = *(u32 *)(r1 +60) 2 を引き起こす終了 検証機能のバグ ctx 中のエラーアクセス変換0これは、bpf_sock_addr のオフセット 60 が、msg_src_ip4 の直後の 4 バイトの暗黙的なパディングに対応するために発生します。このパディングへのアクセスは sock_addr_is_valid_access で拒否されないため、後でアクセスを変換できません。このパッチでは、sock_addr_is_valid_access の bpf_sock_addr の様々なフィールドを明示的にチェックすることで、これを修正しています。他の ctx 構造体と is_valid_access 関数をチェックしましたが、他の類似するケースは見つかりませんでした。適切に処理されたパディングの他の場合は、後続のパッチの新しいテストでカバーされます。CVE-2025-40078

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40078

medium Nessus プラグイン ID 271870

バージョン 1.26