Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fs/procproc_readdir_de() の uaf を修正しますPde は rb_erase() を通じて subdir rbtree から消去されますが、ノードを EMPTY に設定しないため、uaf アクセスが発生する可能性があります。消去されたノードを EMPTY に設定する RB_CLEAR_NODE() を使用する必要があります。すると、pde_subdir_next() は、uaf アクセスを回避するために NULL を返します。ストレス ng テストの使用中に uaf の問題が見つかりました。testcase getdent および tun を同じ時間で実行する必要があります。この問題の手順は次のとおりです。1) getdent を使用して dir /proc/pid/net/dev_snmp6/ をトラバースします。その際、現在の pde は tun3 です。 2) で [タイムウィンドウ] netdevice の tun3 と tun2 を登録解除し、rbtree からそれらを消去します。最初に tun3 を消去し、次に tun2 を消去します。 pdetun2は slab にリリースされます3) getdent プロセスを継続します。その後、pde_subdir_next() は、リリースされた pde(tun2) を返します。これは、uaf アクセスの原因になります。CPU 0 | CPU 1
    -------------------------------------------------- ----------------------- traverse dir /proc/pid/net/dev_snmp6/ | unregister_netdevice(tun->dev) //tun3 tun2 sys_getdents64() | iterate_dir() | proc_readdir() | proc_readdir_de() | snmp6_unregister_dev() pde_get(de); | proc_remove() read_unlock(&proc_subdir_lock); | remove_proc_subtree() | write_lock(&proc_subdir_lock); [時間ウィンドウ] | rb_erase(&root->subdir_node, &parent->subdir); | write_unlock(&proc_subdir_lock);
    read_lock(&proc_subdir_lock); | next = pde_subdir_next(de); | pde_put(de); | de = next; //UAF | dev_snmp6 の rbtree | pde(tun3) / \ NULL pde(tun2) (CVE-2025-40271)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40271

high Nessus プラグイン ID 277698

バージョン 1.9