Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipvsルートエラーパスの ipv4 null-ptr-deref を修正します。__ip_vs_get_out_rt() の IPv4 コードパスは、skb->dev が設定されていることを確認せずに dst_link_failure() を呼び出します。これにより、ipv4_link_failure() が試行されたときに、fib_compute_spec_dst() で NULL ポインターデリファレンスが引き起こされます。 ICMP 宛先不到達メッセージを送信します。
    ed0de45a1008ipv4ipv4_link_failureのipオプションを再コンパイルするがipv4_link_failure()から__ip_options_compile()を呼び出し始めた後に問題が発生しました。このコードパスは最終的に、skb->dev を逆参照する fib_compute_spec_dst() を呼び出します。コミット 0113d9c9d1cc の NULL skb->dev デリファレンスを修正する試みが行われましたipv4ipv4_link_failure の null-deref を修正でしたが、フォールバックデバイスを使用することで、即時 dev_net(skb->dev) デリファレンスにのみ対処しました。コールチェーン後続の fib_compute_spec_dst() が依然として skb->dev に直接アクセスし、IPVS が dst_link_failure() を呼び出すとき NULL のままであるため、修正が不完全でした。クラッシュは次の状況で発生します。 1. IPvS が間違って構成された宛先を持つ NAT モードでパケットを処理する 2. ルート検索が、ルート 3 を確立する前に __ip_vs_get_out_rt() で失敗する。エラーパスが skb->dev == NULL 4 で dst_link_failure(skb) を呼び出す. ipv4_link_failure() ipv4_send_dest_unreach() __ip_options_compile() fib_compute_spec_dst() 5. fib_compute_spec_dst() dereferences NULL skb->dev コミット 326bf17ea5d4 の IPv6 に使用されている同じ修正を適用 ipvsipv6 ルート到達不能パニックを修正 skb->dev から set を実行dst_link_failure() を呼び出す前の skb_dst(skb)->dev。KASAN範囲 null-ptr-deref [0x000000000000328-0x000000000000032f] CPU1 PID12732 通信syz.1.3469 汚染さ 6.6.114 #2 れない RIP0010__in_dev_get_rcu include/linux/inetdevice.h:233 RIP
    0010:fib_compute_spec_dst+0x17a/0x9f0 net/ipv4/fib_frontend.c:285 呼び出しトレース <TASK> spec_dst_fill net/ipv4/ip_options.c:232 spec_dst_fill net/ipv4/ip_options.c:229 __ip_options_compile+0x13a1/0x17d0 net/ipv4 ip_options.c:330 ipv4_send_dest_unreach net/ipv4/route.c:1252 ipv4_link_failure+0x702/0xb80 net/ipv4/route.c:1265 dst_link_failure include/net/dst.h:437 __ip_vs_get_out_rt+0x15fdip/0x19e0 net/net/19e0 net/ipv4/0x19e0 ip_vs_xmit.c:412 ip_vs_nat_xmit+0x1d8/0xc80 net/netfilter/ipvs/ip_vs_xmit.c:764CVE-2025-68813]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68813

medium Nessus プラグイン ID 283653

バージョン 1.15