Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - riscv、bpf拡張構造体 ops の戻り値を適切に署名します ns_bpf_qdisc セルフテストにより、カーネルパニックが発生します仮想アドレス ffffffffa38dbf58 でカーネルページングリクエストを処理できません 現在の test_progs pgtable4K ページサイズ、57 ビット VA、 pgdp=0x00000001109cc000 [ffffffffa38dbf58] pgd=000000011fffd801、 p4d=000000011fffd401、 pud=000000011fffd001、 pmd=0000000000000000 Oops [#1] モジュールのリンク
    bpf_testmod(OE) xt_conntrack nls_iso8859_1 [...] [last unloaded: bpf_testmod(OE)] CPU: 1 UID: 0 PID: 23584 Comm: test_progs 汚染: GW OE 6.17.0-rc1-g2465bb83e0b4 #1 NONE 汚染: [W ]=WARN、[O]=OOT_MODULE、[E]=UNSIGNED_MODULEハードウェア名不明な未知の製品/未知の製品、BIOS 2024.01+dfsg-1ubuntu5.1 01/01/2024 epc __qdisc_run+0x82/0x6f0 ra __qdisc_run+ 0x6e/0x6f0 epc ffffffff80bd5c7a ra
    ffffffff80bd5c66 sp : ff2000000eecb550 gp : ffffffff82472098 tp : ff60000096895940 t0 : ffffffff8001f180 t1 : ffffffff801e1664 t2 : 0000000000000000 s0 : ff2000000eecb5d0 s1 : ff60000093a6a600 a0 :
    ffffffffa38dbee8 a1 : 0000000000000001 a2 : ff2000000eecb510 a3 : 0000000000000001 a4 : 0000000000000000 a5 : 0000000000000010 a6 : 0000000000000000 a7 : 0000000000735049 s2 : ffffffffa38dbee8 s3 :
    0000000000000040 s4 : ff6000008bcda000 s5 : 0000000000000008 s6 : ff60000093a6a680 s7 : ff60000093a6a6f0 s8 : ff60000093a6a6ac s9 : ff60000093140000 s10: 0000000000000000 s11: ff2000000eecb9d0 t3 :
    0000000000000000 t40000000000ff0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
    0000000200000120 badaddr ffffffffa38dbf58 原因 000000000000000d [<ffffffff80bd5c7a>]
    __qdisc_run+0x82/0x6f0 [<ffffffff80b6fe58>] __dev_queue_xmit+0x4c0/0x1128 [<ffffffff80b80ae0>neigh_resolve_output+0xd0/0x170 [<ffffffff80d31254><ffffffff80d2daf6>ip6_finish_output2+0x226/0x6c8 [] ip6_finish_output+0x10c/0x2a0670<ffffffff80d31446>[<ffffffff80d2e232>] ip6_xmit+0x29a/0x608 [<ffffffff80d6f4c6>] inet6_csk_xmit+0xe6/0x140 [<ffffffff80c985e4>]
    __tcp_transmit_skb+0x45c/0xaa8 [<ffffffff80c995fe>] tcp_connect+0x9ce/0xd10<ffffffff80d66524>] tcp_v6_connect+0x4ac/0x5e8 [<ffffffff80cc1c36><ffffffff80cc19b8>__inet_stream_connect+0xd8/0x318 [<ffffffff80b42b20>] [] inet_stream_connect+0x3e/0x688  __sysmond - [] [<ffffffff80b42bee>]
    __sys_connect+0x96/0xc8 [<ffffffff80b42c40>] __riscv_sys_connect+0x20/0x30 [<ffffffff80e5bcae>] do_trap_ecall_u+0x256/0x378 [<ffffffff80e69af2>] handle_exception+0x14a/0x156 Code: 892a 0363 1205 489c 8bc1 c7e5 2d03 084a 2703 080a (2783) 0709 -- -[ end trace 000000000000000 ]--- bpf_fifo_dequeue prog はポインターである skb を返します。ポインターは 32 ビット値として扱われ、エピローグでは 64 ビットに符号拡張します。この動作は、ほとんどの bpf prog タイプで適切ですが、RISC-V ABI を必要とする struct ops では不適切です。関数モデルと RISC-V ABI([0]) に従って、struct ops 戻り値を符号拡張します。
    [0]: https://riscv.org/wp-content/uploads/2024/12/riscv-calling.pdfCVE-2025-40079]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40079

medium Nessus プラグイン ID 271906

バージョン 1.3