Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - smbclient非リニアメモリの暗号バッファを修正。crypto API は、scatterlist API を通じて、入力バッファがリニアメモリにあると想定します。vmalloc'd メモリを対応するページに変換する cifs_sg_set_buf() ヘルパーで、これを処理します。ただし、aead_request バッファsmb2ops.c::crypt_message() での @creqを割り当てるときは、kvzalloc() で行います。これにより、aed_request->__ctx が vmalloc 領域に配置される可能性があります。AEAD アルゴリズムはその後、プライベート/内部データおよび操作のために ->__ctx を使用し、いくつかの場所でそのようなデータに対して sg_set_buf() を使用します。@creq が kmalloc ゾーン小さなリクエストに入るか、vmalloc'd メモリが線形範囲内にある限り、これは問題なく動作します。タスクのスタックはデフォルトで vmalloc'dCONFIG_VMAP_STACK=yであるため、多すぎるタスクが、virt_addr_valid(buf) が失敗するポイントまでベーススタックのアドレスをインクリメントします sg_set_buf() の BUG()。実際には、暗号化されたマウントで並行する読み取りと書き込みが多すぎると、このバグがトリガーされます。これを修正するには、代わりに kmalloc() で常に @creq を割り当てます。また、@senscient_size 変数/引数は、kfree_senscient() で必要ないため、ドロップされます。Backtrace[ 945.272081] ------------[ここで変換]----------------------- [ 945.272774] include/linux/scatterlist.h:209 でのカーネルのバグ! [ 945.273520] Oops無効な opcode0000 [#1] SMP DEBUG_PALLOC NOPTI [945.274412] CPU7 UID0 PID56 通信kworker/u33:0 Kdumpロードは汚染されていない 6.15.0-lku-11779- g8e9d6efccdd7-dirty #1 PREEMPT(voluntary) [ 945.275736] ハードウェア名QEMU Standard PCQ35 + ICH9、2009、BIOS rel-1.16.3-2-gc13ff2cd-prebuilt.qemu.org 04/01/2014 [] 945.276877] ワークキュー
    writeback wb_workfnflush-cifs-2[ 945.277457] RIP: 0010:crypto_gcm_init_common+0x1f9/0x220945.278018] コード: b0 00 00 00 48 83 c4 08 5b 5d 41 5c 41 5d 41 5e 41 5f c3 cc cc cc cc 48 c7 c0 00 00 00 80 48 2b 05 5c 58 e5 00 e9 58 ff ff ff <0f> 0b 0f 0b 0f 0b 0f 0b 0f 0b 0b 48 c7 04 24 01 00 00 00 48 18b [ 945.279992RSP :ffffc90000a27360 EFLAGS: 00010246 [ 945.280578] RAX: 0000000000000000 RBX:
    fffc90001d85060 RCX: 945.281376000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
    ffffc90081d85070 945.282145RBP: ffffc90001d85010 R08ffffc90001d85000 R09: 0000000000000000 [945.282898 ] R10R11ffffc90001d85090 [ R12R13: 945.28365600000000000010000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
     R14ffff888113522948  : ffffc90001d85060 R15: ffffc90001d85010 [ 945.284407] FS: 0000000000000000(0000) GS:ffff8882e66cf000(0000) knlGS:0000000000000000 [ 945.285262] CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033 [ 945.285884] CR2: 00007fa7ffdd31f4 CR3: 000000010540d000 CR4: 0000000000350ef0945.286683] Call Trace: [ 945.286952] <TASK> [ 945.287184] ? crypt_message+0x33f/0xad0 [cifs] [945.287719] crypto_gcm_encrypt+0x36/0xe0 [ 945.288152] crypt_message+0x54a/0xad0 [cifs] [ 945.288724] smb3_init_transform_rq+0x277/0x300 [cifs] 945.289300] smb_send1rqst+0xa3/0xa3/0x0606 [cifs] [ 945.289944] cifs_call_async+0x178/0x340 [cifs] [ 945.290514] ? __pfx_smb2_writev_callback+0x10/0x10 [cifs] [945.291177] smb2_async_writev+0x3e3/0x670 [cifs] [ 945.291759] ? find_held_lock+0x32/0x90 [ 945.292212] ? netfs_advance_write+0xf2/0x310 [ 945.292723] netfs_advance_write+0xf2/0x310 [ 945.293210] netfs_write_folio+0x346/0xcc0 [ 945.293689] ? __pfx__raw_spin_unlock_irq+0x10/0x10 [ 945.294250] netfs_writepages+0x117/0x460 [ 945.294724] do_writepages+0xbe/0x170 [ 945.295152] ? find_held_lock+0x32/0x90 [ 945.295600] ? kvm_sched_clock_read+0x11/0x20 [ 945.296103]
    __writeback_single_inode+0x56/0x4b0 [ 945.296643] writeback_sb_inodes+0x229/0x550 [ 945.297140]
    __writeback_inodes_wb+0x4c/0xe0 [ 945.297642] wb_writeback+0x2f1/0x3f0 [ 945.298069] wb_workfn+0x300/0x490 [ 945.298472]  、process_one_work+0x1fe/0x590 [ 945.298949]  、 worker_thread+0x1ce/0x3c0 [ 945.299397、[ ] 、?
    __pfx_worker_thread+0x10/0x10 [ 945.299900] kthr ---truncated---CVE-2025-40052]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40052

high Nessus プラグイン ID 271900

バージョン 1.13