Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cryptoaf_alg - sock_kmalloc を介して割り当てられたメモリをゼロ初期化します。 sock_kmalloc() で割り当てられたいくつかの crypto ユーザー API コンテキストおよびリクエストが初期化されず、フィールドを明確に設定する呼び出し元に依存していました。これは、特定のエラーパスまたは将来的に新しいフィールドが追加された場合に、初期化されていないデータの使用を引き起こしました。ACVP パッチには、algif_kpp.c と algif_akcipher.c の 2 つのユーザー空間インターフェイスファイルも含まれています。これらも、コンテキスト構造の適切な初期化に依存しています。新しく追加された「inflight」変数で、コミットによって af_alg_ctx で導入された特定の問題が確認されています
    67b164a871afcryptoaf_alg - 複数の in-flight AIO リクエストを許可しません割り当て後にコンテキストはゼロに設定されていないため、inflight 変数にガベージ値が含まれています。その結果、ガベージの値が true と解釈されたとき、af_alg_alloc_areq() が間違って -EBUSY ランダムを返しました https://github.com/gregkh/linux/blame/master/crypto/af_alg.c#L1209 チェックは、true/false に対して明示的に比較せずに ctx->inflight を直接テストします。inflight はその後、true または false にのみ設定されるため、初期化されていない値は -EBUSY の失敗を発生させます。sock_kmalloc() によって割り当てられたメモリをゼロ初期化することで、inflight およびその他のフィールドが既知の状態で開始することを保証し、初期化されていないデータによって引き起こされるランダムな問題を排除します。CVE-2025-71113

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71113

medium Nessus プラグイン ID 284689

バージョン 1.8