Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - devlinkratedevl_rate_nodes_destroy の未設定の親ポインター。devl_rate_nodes_destroy 関数は、すべてのレートオブジェクトの未設定の親に文書化されます。ただし、これは「devlink_rate->parent」ポインターを実際に NULL に設定せずに、ドライバー固有の「rate_leaf_parent_set」または「rate_node_parent_set」ops を呼び出し、親の refcount をデクリメントしているだけでした。これにより、「devlink_rate」構造体にダングリングポインターが残り、netdevsim[1] および mlx5[2] で refcount エラーが発生します。さらに、これは、親ポインターが適切にクリアされる「devlink_nl_rate_parent_node_set」の動作と一致しません。このパッチでは、ドライバーに通知した後に「devlink_rate->parent」を NULL に明示的に設定することで問題を修正し、すべてのレートオブジェクトに対する関数の文書化された動作を満たします。 [1] repro 手順echo 1 > /sys/bus/netdevsim/new_device devlink dev eswitch set netdevsim/netdevsim1 mode switchdev echo 1 > /sys/bus/netdevsim/devices/netdevsim1/sriov_numvfs devlink port function state add netdevsim/netdevsim1/ test_node devlink ポート関数レート設定 netdevsim/netdevsim1/128 parent test_node echo 1 > /sys/bus/netdevsim/del_device dmesg: refcount_t: decrement hit 0;メモリが漏洩する可能性があります。警告CPU8 PID1530 at lib/refcount.c:31 refcount_warn_saturate+0x42/0xe0 CPU8 UID0 PID1530 Commbash 汚染されていない 6.18.0-rc4+ #1 NONE ハードウェア名QEMU Standard PCQ35 + ICH9、2009、BIOS rel-1.16.0-0-gd239552ce722-prebuilt.qemu.org 04/01/2014 RIP0010:refcount_warn_saturate+0x42/0xe0 コールトレース <TASK> devl_rate_leaf_destroy+0x8d/0x90 __nsim_dev_port_del+ 0x6c/0x70 [netdevsim] nsim_dev_reload_destroy+0x11c/0x140 [netdevsim] nsim_drv_remove+0x2b/0xb0 [netdevsim] device_release_driver_internal+0x194/0x1f0 bus_remove_device+0xc6/0x130 device_del+0x159/0x3c0 device_unregister+0x1a/0x60 del_device_store+0x111/0x170 [netdevsim] kernfs_fop_write_iter+0x12e/0x1e0 vfs_write+0x215/0x3d0 ksys_write+0x5f/0xd0 do_syscall_64+0x55/0x10f0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 [2] devlink dev eswitch set pci/0000000000000000000000000000同時に0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 00.0 flavors pcisf pfnum 0 sfnum 1000 devlink ポート関数レートを追加 pci/0000:08:00.0/group1 devlink ポート関数レートセットpci/0000:08:00.0/32768 parent group1 modprobe -r mlx5_ib mlx5_fwctl mlx5_core dmesg: refcount_t: decrement ヒット 0;メモリが漏洩する可能性があります。警告CPU7 PID
    16151 at lib/refcount.c:31 refcount_warn_saturate+0x42/0xe0 CPU7 UID0 PID16151 通信bash 汚染されません 6.17.0-rc7_for_upstream_min_debug_2025_10_02_12_44 #1 NONE ハードウェア名QEMU Standard PC (Q35 + ICH9、2009、2009、2009、2009、2009、) 、BIOS rel-1.16.3-0-ga6ed6b701f0a-prebuilt.qemu.org 2014 年 4 月 1 日 RIP
    0010:refcount_warn_saturate+0x42/0xe0 Call Trace: <TASK> devl_rate_leaf_destroy+0x8d/0x90 mlx5_esw_offloads_devlink_port_unregister+0x33/0x60 [mlx5_core] mlx5_esw_offloads_unload_rep+0x3f/0x50 [mlx5_core] mlx5_eswitch_unload_sf_vport+0x40/0x90 [mlx5_core] mlx5_sf_esw_event+0xc4/0x120 [mlx5_core] notifier_call_chain +0x33/0xa0 blocking_notifier_call_chain+0x3b/0x50 mlx5_eswitch_disable_locked+0x50/0x110 [mlx5_core] mlx5_eswitch_disable+0x63/0x90 [mlx5_core] mlx5_unload+0x1d/0x170 [mlx5_core] mlx5_uninit_one+0xa2/0x130 [mlx5_core] remove_one+0x78/0xd0 [mlx5_core] pci_device_remove +0x39/0xa0 device_release_driver_internal+0x194/0x1f0 unbind_store+0x99/0xa0 kernfs_fop_write_iter+0x12e/0x1e0 vfs_write+0x215/0x3d0 ksys_write+0x5f/0xd0 do_syscall_64+0x53/0x1f0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 (CVE-2025-40251)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40251

critical Nessus プラグイン ID 277523

バージョン 1.7