Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpfupdate_active_progs が失敗した場合の無効な prog->stats アクセスを修正します Syzkaller は、update_active_progs の障害注入の後に無効なメモリアクセスの問題を発生させます。この問題は次のように説明できます。
    __cgroup_bpf_detach update_effective_progs compute_effective_progs bpf_prog_array_alloc <-- fault inject purge_effective_progs /* change to dummy_bpf_prog */ array->items[index] = &dummy_bpf_prog.prog ---softirq start--- __do_softirq ... __cgroup_bpf_run_filter_skb __bpf_prog_run_save_cb bpf_prog_run stats = this_cpu_ptr(prog->stats /* 無効なメモリアクセス */ flags = u64_stats_update_begin_irqsave(&stats->syncp) ---softirq end--- static_branch_dec(&cgroup_bpf_enabled_key[atype]) 理由は、障害インジェクションにより update_active_progs が失敗し、元の prog が dumpy_bpf_prog に変更されることです。 purge_ Effective_progs の prog を実行する可能性があります。その後、softirq が提供され、softirq の dummy_bpf_prog.prog のメンバーにアクセスすると、無効な mem アクセスがトリガーされます。これを修正するには、stats が NULL の場合に stat の更新をスキップします。CVE-2025-68742

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68742

high Nessus プラグイン ID 279824

バージョン 1.32