Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netatlanticRX パスでのフラグメントオーバーフロー処理を修正します。atlantic ドライバーは、大きなマルチ記述子パケットを処理する際に、MAX_SKB_FRAGS17フラグメントを超えるパケットを受信する可能性があります。これにより、skb_add_rx_frag_netmem() に領域外書き込みが発生し、カーネルパニックにつながります。この問題は、ドライバーが skb_add_rx_frag() を呼び出す前にフラグメントの総数をチェックしないために発生します。パケットが MAX_SKB_FRAGS フラグメントより多くのフラグメントを必要とする場合、フラグメントインデックスが配列境界を超えます。buff->len > AQ_CFG_RX_HDR_SIZE の場合に余分なフラグがあると想定して修正し、すべてのフラグメントが考慮されます。また、既存のチェックを再利用して、コードパスの早期のオーバーフローを防ぎます。このクラッシュは、Aquantia AQC113 10G NIC のある実稼働で発生しました。実稼働環境からのスタックトレース「」RIP
    0010:skb_add_rx_frag_netmem+0x29/0xd0 Code: 90 f3 0f 1e fa 0f 1f 44 00 00 48 89 f8 41 89 ca 48 89 d7 48 63 ce 8b 90 c0 00 00 00 48 c1 e1 04 ca 008 01 00 <48> 89 7a 30 44 89 52 3c 44 89 42 38 40 f6 c7 01 75 74 48 89 fa 83 RSP 0018:ffffa9bec02a8d50 EFLAGS 00010287 RAX ffff925b22e80a00 RBX
    ffff925ad38d2700 RCX: fffffffe0a0c8000 RDX: ffff9258ea95bac0 RSI: ffff925ae0a0c800 RDI: 0000000000037a40 RBP: 0000000000000024 R08: 0000000000000000 R09: 0000000000000021 R10: 0000000000000848 R11:
     R120000000000000000  : ffffa9bec02a8e24 R13: ffff925ad8615570 R14: 0000000000000000 R15: ffff925b22e80a00 FS: 0000000000000000(0000) GS:ffff925e47880000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: ffff9258ea95baf0 CR3: 0000000166022004 CR40000000000f72ef0 PKRU55555554 呼び出しトレース <IRQ> aq_ring_rx_clean+0x175/0xe60 [atlantic] ? aq_ring_rx_clean+0x14d/0xe60 [atlantic] ? aq_ring_tx_clean+0xdf/0x190 [atlantic] ? kmem_cache_free+0x348/0x450 ? aq_vec_poll+0x81/0x1d0 [atlantic] ?
    __napi_poll+0x28/0x1c0 ? net_rx_action+0x337/0x420 '' v4 での変更 - 修正を追加パッチ検証の要件を満たすタグ。v3 での変更 - buff->len > AQ_CFG_RX_HDR_SIZE の場合、余分なフラグがあると想定することで修正します。この場合、すべてのフラグメントが考慮されます。CVE-2025-68301

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68301

high Nessus プラグイン ID 278825

バージョン 1.21