Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/schedetsets_qdisc_change 内で削除する前に、アクティブリストからクラスを常に削除します zdi-disclosures@trendmicro.com は、「ets_qdisc_dequeue」および「ets_qdisc_change」間の競合状態です。これは、「struct Qdisc」オブジェクトで UAF を引き起こします。攻撃者には、バグを発生させるために、新しいユーザーおよびネットワークの名前空間を作成する機能が必要です。分析の最後にある資格情報を参照してください。分析static int ets_qdisc_change(struct Qdisc *sch, struct nlattr *opt, struct netlink_ext_ack *extack) { ... // (1) このロックは .change ハンドラーを妨げます`ets_qdisc_change` // .dequeue ハンドラーとの競合「ets_qdisc_dequeue」sch_tree_lock(sch); for (i = nbands; i < oldbands; i++) {if (i >= q->nstrict && q->classes[i].qdisc->q.qlen) list_del_init(&q->classes[i].alist) 。
    qdisc_purge_queue(q->classes[i].qdisc); } WRITE_ONCE(q->nbands, nbands); for (i = nstrict; i < q->nstrict;
    i++) { if (q->classes[i].qdisc->q.qlen) { // (2) クラスが q->active list_add_tail(&q->classes[i].alist, &q-> に追加されます) >active); q->classes[i].deficit = quanta[i]; } } WRITE_ONCE(q->nstrict, nstrict); memcpy(q->prio2band, priomap, sizeof(priomap)); for (i = 0; i < q->nbands; i++) WRITE_ONCE(q->classes[i].quantum, quanta[i]); for (i = oldbands; i < q->nbands; i++) {q->classes[i].qdisc = queues[i]; if (q->classes[i].qdisc != &noop_qdisc) qdisc_hash_add(q->classes[i].qdisc, true); } //3qdisc がロック解除されます。現在 dequeue は、.change ハンドラー sch_tree_unlock(sch) の残りに対して並列に呼び出すことができますets_offload_change(sch); (i = q->nbands; i < oldbands; i++) { // (4) クラスの qdisc のために refcount を減らし、 // 解放しています qdisc_put(q->classes[i].qdisc)。 //5(4) と (5) の間で .dequeue を呼び出す場合、 // 強力な UAF を持ち、RIP をコントロールできます q->classes[i].qdisc = NULL; WRITE_ONCE(q->classes[i].quantum, 0);
    q->classes[i].deficit = 0; gnet_stats_basic_sync_init(&q->classes[i].bstats);
    memset&q->classes[i].qstats, 0, sizeof(q->classes[i].qstats); } return 0; } コメントこのコミットは、関連する qdisc Reducer Steps zdi-disclosures@trendmicro.com によって送信されたもののトリミングされたバージョンを削除および解放する前に常にアクティブリストからクラスを削除することで、この問題を修正します。DEV=${DEV:-lo } ROOT_HANDLE=${ROOT_HANDLE:-1:} BAND2_HANDLE=${BAND2_HANDLE:-20:} # child under 1:2 PING_BYTES=${PING_BYTES:-48} PING_COUNT=${PING_COUNT:-200000} PING_DST=${PING_DST:-127.0.0.1} SLOW_TBF_RATE=${SLOW_TBF_RATE:-8bit} SLOW_TBF_BURST=${SLOW_TBF_BURST:-100b} SLOW_TBF_LAT= ${SLOW_TBF_LAT:-1s} cleanup() { tc qdisc del dev $DEV root 2>/dev/null } トラップクリーンアップ EXIT ip link set $DEV up tc qdisc del dev $DEV root 2>/dev/null || true tc qdisc add dev $DEV root handle $ROOT_HANDLE ets Bands 2 strict 2 tc qdisc add dev $DEV parent 1:2 handle $BAND2_HANDLE \ tbf rate $SLOW_TBF_RATE バースト $SLOW_TBF_BURST 遅延 [ $SLOW_TBF_LAT tc filter add dev $DEV parent 1
    protocol all prio 1 u32match u32 0 0 flowid 1:2 tc -s qdisc ls dev $DEV ping -I $DEV -f -c $PING_COUNT -s $PING_BYTES -W 0.001 $PING_DST \ >/dev/null 2>&1 & tc qdisc change dev $DEV root handle $ROOT_HANDLE ets Bands 2 strict 0 tc qdisc change dev $DEV root handle $ROOT_HANDLE etsbands 2 strict 2 tc -s qdisc ls dev $DEV tc qdisc del dev $DEV parent ---truncated---CVE-2025-71066)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71066

medium Nessus プラグイン ID 283647

バージョン 1.16