Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ksmbdippcipc_msg_send_request での use-after-free を修正します ipc_msg_send_request() は、スタックで ipc_msg_table_entry を使用して一般的な netlink 返信を待機します。汎用 netlink ハンドラーhandle_generic_event()/handle_response()は ipc_msg_table_lock の下で entry->response を満たしますが、ipc_msg_send_request() は同じロックを保持することなく entry->response を検証および解放するために使用されていました。高い並行性状態では、これによって ipc_msg_send_request() がデータを解放したばかりのときに、handle_response() が entry->response にデータをコピーしている競合が可能になり、handle_generic_event() の KASAN によって報告された slab-use-after-free につながりますバグ KASAN handle_generic_event+0x3c4/0x5f0 の中の slab-use-after-free [ksmbd] タスクプール/109349 による addr ffff888198ee6e20 におけるサイズ 12 の書き込み ... タスクにより解放されますkvfree ipc_msg_send_request [ksmbd] ksmbd_rpc_open -> ksmbd_session_rpc_open [ksmbd] 修正 - entry->response を検証する際に ipc_msg_table_lock を利用し、無効な場合は解放し、ipc_msg_table からエントリを削除します。- ハッシュエントリがロック下で削除された後にのみ、最後の entry->response ポインターを呼び出し側に返します。- エラーパスで NULL を返し、元の API セマンティックを維持します。これにより、entry->response へのすべてのアクセスが handle_response() と一致します。これはすでに、ipc_msg_table_lock 下の応答バッファを更新および満たし、UAF を可能にした競合を終了します。CVE-2025-68263

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68263

critical Nessus プラグイン ID 278862

バージョン 1.38