Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mptcpdisconnect() のコンテキストリセットを確実に実行します。以下の責任のあるコミットの後で、MPC サブフローがすでに TCP_CLOSE 状態にあるか、mptcp_disconnect() の時間で TCP にフォールバックしている場合、mptcp_do_fastclose() は「send_fastclose フラグ」の設定をスキップし、その後の __mptcp_close_sskは、関連するサブフローコンテキストをもはやリセットしません。その後の接続は、「request_mptcp」フラグと msk-level のフォールバックステータスの両方をオフにして作成されますMPTCP 切断時に無条件にクリアされ、subflow_data_ready() の警告につながります警告CPU26 PID8996 at net/mptcp/subflow.c:1519 subflow_data_ready (net/mptcp/subflow.c:1519 (識別子 13)) リンクされているモジュール CPU26 UID0 PID8996 通信syz.22.39 汚染されていない 6.18.0-rc7 -05427-g11fc074f6c36 #1 PREEMPT任意ハードウェア名Bochs Bochs、BIOS Bochs 01/01/2011 RIP0010:subflow_data_readynet/mptcp/subflow.c:1519discriminator 13コード900f0b9090 e9 04 fe ff ff e8 b7 1e f5 fe 89 ee bf 07 00 00 00 e8 db 19 f5 fe 83 fd 07 0f 84 35 ff ff ff e8 9d 1e f5 fe 90 <0f> 0b 90 e9 27 ff ff ff e8 8f 1e f5 fe 4c 89 e7 48 89 de e8 14 09 RSP: 0018:ffffc9002646fb30 EFLAGS: 00010293 RAX: 0000000000000000 RBX: ffff88813b218000 RCX: ffffffff825c8435 RDX: ffff8881300b3580 RSI: ffffffff825c8443 RDI: 0000000000000005 RBP: 000000000000000b R08: ffffffff825c843 5 R09
     R10000000000000000b  : 0000000000000005 R11: 0000000000000007 R12: ffff888131ac0000 R13: 0000000000000000 R14: 0000000000000000 R15: 0000000000000000 FS: 00007f88330af6c0(0000) GS:ffff888a93dd2000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0 0000000080050033 CR2 00007f88330aefe8 CR3
    000000010ff59000 CR4: 0000000000350ef0 Call Trace: <TASK> tcp_data_ready (net/ipv4/tcp_input.c:5356) tcp_data_queue (net/ipv4/tcp_input.c:5445) tcp_rcv_state_process (net/ipv4/tcp_input.c:7165) tcp_v4_do_rcv (net/ipv4 /tcp_ipv4.c:1955__release_sockinclude/net/sock.h:1158識別子 6net/core/sock.c:3180識別子 6release_socknet/core/sock.c:3737mptcp_sendmsg net/mptcp/protocol.c:1763 net/mptcp/protocol.c:1857) inet_sendmsg net/ipv4/af_inet.c:853 (識別子 7) __sys_sendto (net/socket.c:727 (識別子 15) net/ socket.c:742識別子 15net/socket.c:2244識別子 15__x64_sys_sendtonet/socket.c:2247do_syscall_64arch/x86/entry/syscall_64.c:63識別子 1arch/ x86/entry/syscall_64.c:94識別子 1) entry_SYSCALL_64_after_hwframearch/x86/entry/entry_64.S:130RIP0033:0x7f883326702d fastclose 時に明示的な「fastclosing」フラグを設定し、それらをチェックする問題に対処しますmptcp_do_fastclose() の後にフラグを立てる。CVE-2025-71144

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71144

medium Nessus プラグイン ID 284702

バージョン 1.6