Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netopenvswitchnsh フィールドを設定するための決して動作しないサポートを削除します。setnsh(...)アクションの検証は、完全に間違っています。これは、フローマッチと push_nsh() アクションに対して NSH キーを検証する同じ関数である nsh_key_put_from_nlattr() 関数を通じて実行されます。しかし、set(nsh(...)) のメモリレイアウトは非常に異なります。マスクされた set() の場合、そこにネストされている属性はサイズが二重になります。これにより適切な検証は不可能になります。また、ネスト化された属性の値とマスクの両方を含むサイズが二重であることを示す「masked」フラグと、解析している値がマスクであることを示す「is_mask」の間のコードに、混乱が存在します。これは、検証中に SW_FLOW_KEY_PUT() との一致のマスク部分に書き込もうとする際のカーネルクラッシュを引き起こします。validate_nsh() はメモリを割り当てません。バグカーネル NULL ポインターデリファレンス、アドレス000000000000018 #PF
    カーネルモードのスーパーバイザー読み取りアクセス #PFerror_code(0x0000) - not-present ページ PGD 1c2383067 P4D 1c2383067 PUD 20b703067 PMD 0 Oops Oops 0000 [#1] SMP NOPTI CPU 8 UID 0 Kdump がロードされ、含まれていません 6.17。 0-rc4+ #107 PREEMPT(任意) RIP: 0010:nsh_key_put_from_nlattr+0x19d/0x610 [openvswitch] Call Trace: <TASK> validate_nsh+0x60/0x90 [openvswitch] validate_set.constprop.0+0x270/0x3c0 [openvswitch]
    __ovs_nla_copy_actions+0x477/0x860 [openvswitch] ovs_nla_copy_actions+0x8d/0x100 [openvswitch] ovs_packet_cmd_execute+0x1cc/0x310 [openvswitch] genl_family_rcv_msg_doit+0xdb/0x130 genl_family_rcv_msg+0x14b/0x220 genl_rcv_msg+0x47/0xa0 netlink_rcv_skb+0x53/0x100 genl_rcv+0x24/0x40 netlink_unicast +0x280/0x3b0 netlink_sendmsg+0x1f7/0x430 __sys_sendmsg+0x36b/0x3a0
    __sys_sendmsg+0x87/0xd0 __sys_sendmsg+0x6d/0xd0 do_syscall_64+0x7b/0x2c0 entry_SYSCALL_64_after_hwframe+0x76/0x7e このプロセスの 3 番目の問題は、マスクされていない設定をマスクされたものに変換しようとする際に、validate_set() がサイズをコピーして二重にしていることです。 OVS_KEY_ATTR_NSH をネストされた属性がないかのように。これは、ネストされた各属性をコピーして、サイズを個別に二倍にする必要があります。また、フローダンプ中にマスクされたバリアントからマスクされていないバリアントに変換戻すときに、プロセスが適切に反転される必要があります。最終的に、このアクションの使用を試行することによる結果は、検証失敗かカーネルクラッシュの 2 つだけです。何らかの方法でそのようなアクションでフローをインストールできた場合、すべてのキーとマスクが混乱しているので、期待通りに実行されません。すべての問題を修正するには、ほとんどの検証コードを書き直す必要があるため、複雑なタスクです。そのこと、そしてこの機能が導入以来機能したことがないことを考慮して、単に完全に削除してください。安定版リリースで修正しようとするのではなく、後で適切な実装で再導入することをお勧めします。CVE-2025-40254

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40254

medium Nessus プラグイン ID 277528

バージョン 1.23