Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xfrmx を削除する際に x->tunnel を削除します。ipcomp フォールバックトンネルは現在、フォールバックが破壊される必要がある最後のユーザー状態としてさまざまなリストおよびハッシュテーブルから削除されます削除されません。そのユーザー状態への参照が依然として存在する場合、フォールバック状態がハッシュテーブル/リストに残り、xfrm_state_fini で WARN を発生させます。これらの残りの参照により、コミット f75a2804da39xfrmnet exit パスで xfrm_state を同期的に破壊の修正は完全ではありません。当社は最近、skbs の遅延解放による TCP の 1 つの状況を修正しましたコミット 9b6412e6979ftcp現在 dst をドロップしていると同時に secpath をドロップします。これは、IP 再アセンブリが原因で発生する可能性もあります。secpath のある skbs は、netns が破壊されるまで再アセンブリキューに残ります。xfrm_state_fini の実行時までにキューがフラッシュされることを保証できない場合は、(ユーザー) xfrm_state への参照が依然として存在し、対応するフォールバック状態の適時な削除が妨げられる可能性があります。secpath を保持している skbs の各インスタンスを 1 つずつ追跡する代わりに、このパッチは、フォールバック状態に依存する最後のユーザー状態が削除されるとすぐに、フォールバック状態を削除することで、xfrm 内で の問題を直接修正します。最後の参照がドロップされるとき、破壊が起こります。x のロック中に x->tunnel をロックするので、フォールバック状態用の個別の lockdep クラスが必要です。CVE-2025-40215

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40215

medium Nessus プラグイン ID 277482

バージョン 1.23