Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netpollspinlock 時のメモリ割り当てのデッドロックを修正します。skb_pool->lock 保持中のメモリ割り当てにより、再帰ロック取得試行が発生する可能性がある、fill_skbs() の AA デッドロックを修正します。デッドロックシナリオは、システムが深刻なメモリ負荷にあるときに発生します。1. fill_skbs() が skb_pool->lockspinlockを取得します2. ロックを保持する間に alloc_skb() が呼び出されます3。メモリアロケーターが失敗し、slab_out_of_memory() を呼び出します4。 OOM 警告 5 に対して printk() をトリガーします。コンソール出力パスは netpoll_send_udp() を呼び出します 6。netpoll_send_udp() は、同じ skb_pool->lock 7 の取得を試行します。デッドロックロックは同じ CPU 呼び出しスタックによってすでに保持されていますfill_skbs() spin_lock_irqsave(&skb_pool->lock) <- ロックが取得されました __alloc_skb() kmem_cache_alloc_node_noprof() slab_out_of_memory() printk() console_flush_all() netpoll_send_udp() skb_dequeue() spin_lock_irqsave(&skb_pool->lock) <- デッドロックの試行 このバグはコミットで明らかになりました248f6571fd4c51netpoll重要なパスでの skb フィルを最適化は、重要なパスから fill_skbs() を削除しましたネストされた printk が延期されていたため、ネストされた printk が fill_skbs() 内部から呼び出され、fill_skbs() が決してすべてリファクタリングされませんスピンロックを保持している間にメモリを見つけることができます。この問題を修正する別の解決策は、ネストされた printk から fill_skbs() を保護することです。基本的には、fill_skbs() で printk_deferred_{enter,exit}() を呼び出すと、ネストされた pr_warn() が延期されます。I _think_ を考慮すると、このアプローチを優先します。将来、alloc_skb() を GFP_ATOMIC から GFP_KERNEL に移動することを考えているのですが、そのため、ロックの外側に alloc_skb() を用意する必要があります。プールの長さをチェックし、新しく割り当てられた skb をキューに入れる場合に、TOCTOU の問題が発生する可能性があります。ただし、プール内の余分な SKB には無害であり、最終的に使用されるため、これは問題ありません。CVE-2025-68169

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68169

medium Nessus プラグイン ID 279006

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.7 Feb 18, 2026, 9:24 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602180924
バージョン 1.6 Feb 14, 2026, 1:12 AM Detection (updated detection logic) Plugin Feed: 202602140112
バージョン 1.5 Feb 4, 2026, 6:31 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602040631
バージョン 1.3 Jan 10, 2026, 7:58 PM Detection (updated detection logic) Plugin Feed: 202601101958
バージョン 1.2 Dec 19, 2025, 2:41 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512190241
バージョン 1.1 Dec 18, 2025, 1:27 AM New Plugin Feed: 202512180127