Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netethernettinetcpknav_dma_open_channel を標準化し、エラー時に NULL を返すようにします。knav_dma_open_channel が ERR_PTR の代わりにエラー時に NULL を一貫して返すようにします。現在、ヘッダー include/linux/soc/ti/knav_dma.h は、ドライバーが無効になったときに NULL を返しますが、ドライバーの実装は、失敗時に NULL または ERR_PTR をも返さないため、ユーザーに一貫性がなくなります。これにより、次の netcp_free_navigator_resources でクラッシュが発生しますtrimmed 処理されない障害0xfffffff2 でのアライメント例外0x221[fffffff2] *pgd=80000800207003、*pmd=82ffda003、*pte=00000000 内部エラー221#1] ARM モジュールがリンクされていますinCPU0 UID0 PID1 通信swapper/0 汚染されていない 6.17.0-rc7 #1 NONE ハードウェア名Keystone PC は knav_dma_close_channel+0x30/0x19c にあります LR は netcp_free_navigator_resources+0x2c/0x28c です [... TRIM...]トレースを呼び出しますnetcp_free_navigator_resources+0x2c/0x28c から knav_dma_close_channel __dev_ndo_open+0x430/0x46c __dev_open+0x114/0x29c から __dev_open __dev_change_flags+0x190/ から netcp_free_navigator_resources
    __dev_change_flags from netif_change_flags+0x1c/0x58 netif_change_flags from dev_change_flags+0x38/0xa0 dev_change_flags from ip_auto_config+0x2c4/0x11f0 ip_auto_config from do_one_initcall+0x58/0x200 do_one_initcall from kernel_init_freeable+0x1cc/0x238 kernel_init_freeable from kernel_init+0x1c/0x12c kernel_init from ret_from_fork+0x14/0x38 [ ... TRIM...] 関数がすべてのエラー状態で NULL を返すようにすることにより、エラー処理を標準化します。API は netcp_core.c のみで使用されるため、影響は限定されます。注意この変更では、実際にはコミット 5b6cb43b4d62 が戻されますnet:ethernet:ti:netcp_coredma チャネルが開いている問題を返すエラーが返されますが、エラーが発生しやすい実装が提供されます。CVE-2025-68220

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68220

medium Nessus プラグイン ID 278896

バージョン 1.31