Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - s390/fpufpu_vstl() での誤検出された kman レポートを修正します ping コマンドの実行時に誤検出された kmsan レポートが検出されます。インラインアセンブリ命令「vstl」は、「index」引数の値に応じてさまざまなバイト量を書き込むことができます。「index」> 0 の場合、「vstl」は少なくとも 2 バイトを書き込みます。 clang は、インラインアセンブリ制約に応じて、kmsan 書き込みヘルパー呼び出しを生成します。制約はコンパイル時に評価されますが、「index」引数の値はランタイムでのみ認識されます。 clang は現在、__msan_instrument_asm_store に対して 1 バイトのサイズで呼び出しを生成しています。kmsan 関数を手動で呼び出して、書き込まれたバイトの正しい量を示し、偽陽性のレポートを修正します。この変更では、次の kman レポートを修正しています 36.563119] ============================================= 36.563594============================================================================================================ 36.563852​ 36.564016​ 36.564266] start_xmit+0x288c/0x4a20 [ 36.564460] dev_hard_start_xmit+0x302/0x900 [ 36.564649] sch_direct_xmit+0x340/0xea0 [ 36.564894]
    __dev_queue_xmit+0x2e94/0x59b0 [ 36.565058] neigh_resolve_output+0x936/0xb40 [ 36.565278]
    __neigh_update+0x2f66/0x3a60 [ 36.565499] neigh_update+0x52/0x60 [ 36.565683] arp_process+0x1588/0x2de0 [36.565916] NF_HOOK+0x1da/0x240 [ 36.566087] arp_rcv+0x3e4/0x6e00 [ 36.566306]
    __netif_receive_skb_list_core+0x1374/0x15a0 [ 36.566527] netif_receive_skb_list_internal+0x1116/0x17d0 [36.566710] napi_complete_done+0x376/0x740 [ 36.566918] virtnet_poll+0x1bae/0x2910 [ 36.567130]
    __napi_poll+0xf4/0x830 [ 36.567294] net_rx_action+0x97c/0x1ed0 36.567556] handle_softirqs+0x306/0xe10 [36.567731] irq_exit_rcu+0x14c/0x2e0 [ 36.567910] do_io_irq+0xd4/0x120 [ 36.568139] io_int_handler+e0x120 [] io_int_handler+e081084 [ 36.568299] arch_cpu_idle+0xb0/0xc0 [ 36.568540] arch_cpu_idle+0x76/0xc0 [36.568726 ] default_idle_call+0x40/0x70 36.568953] do_idle+0x1d6/0x390 [ 36.569486] cpu_startup_entry+0x9a/0xb0 [ 36.569745] rest_init +0x1ea/0x290 [ 36.570029] start_kernel+0x95e/0xb90 [36.570348] startup_continue+0x2e/0x40 36.570703] 、[ 36.570798、Uninit は次で作成されました[ 36.571002] 、kmem_cache_alloc_node_noprof+0x9e8/0x10e0 36.571261、kmalloc_reserve+ 0x12a/0x470 [ 36.571553]
    __alloc_skb+0x310/0x860 [ 36.571844] __ip_append_data+0x483e/0x6a30 [ 36.572170] ip_append_data+0x11c/0x1e0 [ 36.57281836.572477raw_sendmsg+0x1c8c/0x2180 [] [] inet_sendmsg+0xe6/0x19036.573142[ ] [ 36.573392] __s390x_sys_socketcall+0x19ae/0x2ba0 [ 36.573571]
    __do_syscall+0x12e/0x240 [ 36.573823] system_call+0x6e/0x90 [ 36.573976] [ 36.574017] 98 のうちのバイト 35 が初期化されていません [ 36.574082] サイズ 98 のメモリアクセスが 0000000007aa0012 で開始します [ 36.574218[ 36.574325 ] CPU 0 UID0 PID0Commswapper/0taintedGBN 6.17.0-dirty #16 NONE [ 36.574541]tainted
    [B]=BAD_PAGE, [N]=TEST [ 36.574617] ハードウェア名IBM 3931 A01 703KVM/Linux[ 36.574755] ======================= 63.532541================================================================================= ============================================================================ [ 63.533639BUGKMSAN virtqueue_add+0x35c6/0x7c70 の uninit-value [ 63.533989] virtqueue_add+0x35c6/0x7c70 [ 63.534940] virtqueue_add_outbuf+0xa0/0xb0 [ 63.535861] start_xmit+0x288c/0x4a20 [ 63.536708] dev_hard_start_xmit+0x302/ [0x9002/]_direct_ch002/ [0x9002 63.537020/ ] +0x340/0xea0 [ 63.537997]
    __dev_queue_xmit+0x2e94/0x59b0 [ 63.538819] neigh_resolve_output+0x936/0xb40 [ 63.539793] ip_finish_output2+0x1ee2/0x2200 [ 63.540784] __ip_finish_output+0x272/0x7a0 63.541765] ip_finish_output+0x4e/0x5e06060640 63.542791] ip_finish_output+0x4e/0x5e0660606 [ 63.543771] ip_push_pending_frames+0x1a2/0x470 [ 63.544753] raw_sendmsg+0x1f06/0x2180 [ 63.545033] inet_sendmsg+0xe6/0x190 [ 63.546006] __sys_sendto+0x55e/0x8e0 ---truncated---CVE-2025-68751]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68751

medium Nessus プラグイン ID 281753

バージョン 1.28