Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tracingNULL ポインターデリファレンスを引き起こす kprobe 初期化の競合状態を修正します。kprobe 初期化には、NULL ポインターデリファレンスおよびカーネルクラッシュにつながる可能性のある重大な競合状態があります。
    [1135630.084782] 仮想アドレス 0000710a04630000 ... でカーネルページングリクエストを処理できません
    [1135630.260314] pstate404003c9 (nZcv DAIF +PAN -UAO) [1135630.269239] pc : kprobe_perf_func+0x30/0x260 [1135630.277643] lr : kprobe_dispatcher+0x44/0x60 [1135630.286041] sp : ffffaeff4977fa40 [1135630.293441] x29 ffffaeff4977fa40 x28: ffffaf015340e400 [1135630.302837] x27: 0000000000000000 x26: 0000000000000000 [1135630.312257] x25: ffffaf029ed108a8 x24: ffffaf015340e528 [1135630.321705] x23: ffffaeff4977fc50 x22:
    ffffaeff4977fc50 [1135630.331154x21: 0000000000000000 x20: ffffaeff4977fc50 [1135630.340586x19:
    ffffaf015340e400 x18: 0000000000000000 [1135630.349985] x17: 0000000000000000 x16: 0000000000000000 [1135630.359285] x15: 0000000000000000 x14: 0000000000000000 [1135630.368445] x13: 0000000000000000 x12:
    1135630.37747300000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000001135630.386411​
    0000000000000000 x8 : 0000000000000000 [1135630.395252] x7 : 0000000000000000 x6 : 0000000000000000 [1135630.403963] x5 : 0000000000000000 x4 : 0000000000000000 [1135630.412545] x3 : 0000710a04630000 x2 :
    00000000000000061135630.421021] x1 : ffffaeff4977fc50 x0 : 0000710a04630000 [1135630.429410] Call trace:
    [1135630.434828] kprobe_perf_func+0x30/0x260 [1135630.441661] kprobe_dispatcher+0x44/0x60 [1135630.448396] aggr_pre_handler+0x70/0xc8 [1135630.454959] kprobe_breakpoint_handler+0x140/0x1e0 [1135630.462435] brk_handler+0xbc/0xd8 [[] ] dox_handler+0xbc/0xd8 [1135630.468437] do +0x84/0x138 [1135630.475074] el1_dbg+0x18/0x8c [1135630.480582] security_file_permission+0x0/0xd0 [1135630.487426] vfs_write+0x70/0x1c0 [1135630.493059] ksys_write+0x5c/0xc8 [1135630.498638] __arm64_sys_write+0x24/0x30 []1135630.504821el0_svc_common+0x78/0x130 [1135630.510838] el0_svc_handler+0x38/0x78 [1135630.516834] el0_svc+0x8/0x1b0 kernel/trace/trace_kprobe.c:1308 0xffff3df8995039ec <kprobe_perf_func+0x2c>ldr x21、[x24、#120] include/ linux/compiler.h294 0xffff3df8995039f0 <kprobe_perf_func+0x30>ldr x1、[x21、x0] kernel/trace/trace_kprobe.c 1308head = this_cpu_ptr(call->perf_events); 1309if (hlist_empty(head)) 1310return 0; crash> struct trace_event_call -o struct trace_event_call { ... [120] struct hlist_head
    *perf_events; //(call->perf_event) ... } crash> struct trace_event_call ffffaf015340e528 struct trace_event_call { ... perf_events = 0xffff0ad5fa89f088, //この値は正しい, x21 = 0 ... } 競合状態分析 : 競合が発生します。 kprobe アクティベーションおよび perf_events の初期化CPU0 CPU1 ==== ==== perf_kprobe_init perf_trace_event_init tp_event->perf_events = list;(1) tp_event->class->reg (2) KPROBE ACTIVE デバッグ例外トリガー ... kprobe_dispatcher kprobe_perf_func (tk) ->tp.flags & TP_FLAG_PROFILEヘッド = this_cpu_ptr(call->perf_events)(3)perf_events がまだ NULL の問題1. CPU0 が実行1割り当て tp_event->perf_events = リスト 2. CPU0 が実行2有効化class->reg() を介した kprobe 機能 3. CPU1 が発生し、kprobe_dispatcher 4 に到達します。 CPU1 が TP_FLAG_PROFILE をチェックします - 条件が合格ステップ 2 完了5. CPU1 が kprobe_perf_func() を呼び出し、3でクラッシュします。call->perf_events が NULL のままであるためですCPU1 では、kprobe 機能が有効化されていると認識していますが、perf_ev は確認していませんents が割り当てられました。ペアリング読み取りアンスを追加 ---truncated---CVE-2025-40042]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40042

medium Nessus プラグイン ID 271898

バージョン 1.27