Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netstmmacゼロコピー XDP_TX アクションのクラッシュ問題を修正ゼロコピー XDP_TX アクションを実行する際にクラッシュ問題があり、クラッシュログが以下に表示されます。 216.122464] 仮想アドレス fffffff80000000 でカーネルページングリクエストを処理できません [ 216.187524] 内部エラー Oops: 0000000096000144 [#1SMP216.301694] コールトレース[ 216.304130] dcache_clean_poc+0x20/0x38 (P) [ [ 216.308308] ]
    __dma_sync_single_for_device+0x1bc/0x1e0 216.313351] stmmac_xdp_xmit_xdpf+0x354/0x400 216.317701]
    __stmmac_xdp_run_prog+0x164/0x368 216.322139] stmmac_napi_poll_rxtx+0xba8/0xf00 216.326576[ ]
    __napi_poll+0x40/0x218 [ 216.408054] カーネルパニック - 同期しない Oops割り込みの致命的な例外 XDP_TX アクションでは、xdp_buff は xdp_convert_buff_to_frame() により xdp_frame に変換されます。結果として生じる xdp_frame のメモリタイプは、xdp_buff のメモリタイプによって異なります。ページプールベースの xdp_buff では、メモリタイプ MEM_TYPE_PAGE_POOL で xdp_frame を生成します。ゼロコピー XSK プールベースの xdp_buff の場合、メモリタイプ MEM_TYPE_PAGE_ORDER0 で xdp_frame を生成します。ただし、stmmac_xdp_xmit_back()はメモリタイプをチェックせず、常にページプールタイプを使用するため、無効なマッピングにつながり、クラッシュが発生します。したがって、stmmac_xdp_xmit_back() の xdp_buff メモリタイプをチェックして、この問題を修正してください。CVE-2025-71095

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71095

critical Nessus プラグイン ID 283584

バージョン 1.1