Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mptcp再注入中のフォールバックのデッドロックを回避します。Jakub は、フォールバック時に MPTCP デッドロックを報告しました
    警告再帰ロックの可能性が検出されました 6.18.0-rc7-virtme #1 汚染されていません
    ----------------------------------------------- mptcp_connect/20858 が を試行acquire lock
    ff1100001da18b60&msk->fallback_lock{+.-.}-{3:3}, at: __mptcp_try_fallback+0xd8/0x280 がタスクはすでにロックを保持しています ff1100001da18b60&msk->fallback_lock{+.-.}-{3:3}、at: __mptcp_retrans+0x352/0xaa0 その他のデバッグに役立つ情報lock(&msk->fallback_lock); *** デッドロック *** ロックネスト表記がないことが原因である可能性があります mptcp_connect/20858 により保持される 3 つのロック #0ff1100001da18290 (sk_lock-AF_INET){+.+.}-{0:0}, at:
    mptcp_sendmsg+0x114/0x1bc0 #1ff1100001db40fd0k-sk_lock-AF_INET#2){+.+.}-{0:0}, at:
    __mptcp_retrans+0x2cb/0xaa0 #2ff1100001da18b60 (&msk->fallback_lock){+.-.}-{3:3}, at:
    __mptcp_retrans+0x352/0xaa0 スタックバックトレースCPU20858通信20858通信mptcp_connect 汚染されていない 6.18.0-rc7-virtme #1 PREEMPTフルハードウェア名Bochs、BIOS Bochs 01/01/2011 Call Trace <TASK> dump_stack_lvl+0x6f/0xa0 print_deadlock_bug.cold+0xc0/0xcd validate_chain+0x2ff/0x5f0
    __lock_acquire+0x34c/0x740 lock_acquire.part.0+0xbc/0x260 _raw_spin_lock_bh+0x38/0x50
    __mptcp_try_fallback+0xd8/0x280 mptcp_sendmsg_frag+0x16c2/0x3050 __mptcp_retrans+0x421/0xaa0 mptcp_release_cb+0x5aa/0xa70 release_sock+0xab/0x1d0 mptcp_sendmsg+0xd5b/0x1bc0 sock_write_iter+0x281/0x4d0 new_sync_write+0x3c5/0x6f0 vfs_write+0x65e/0xbb0 ksys_write+0x17e/0x200 do_syscall_64+0xbb/0xfd0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 RIP: 0033:0x7fa5627cbc5e Code: 4d 89 d8 e8 14 bd 00 00 4c 8b 5d f8 41 8b 93 08 03 00 00 59 5e 48 83 f8 fc 74 11 c9 c3 0f 1f 80 00 00 00 00 48 8b 45 10 0f 05 <c9> c3 83 e2 39 83 fa 08 75 e7 e8 13 ff ff ff 0f 1f 00 f3 0f 1e fa RSP: 002b:00007fff1fe14700 EFLAGS: 00000202 ORIG_RAX: 0000000000000001 RAX: ffffffffffffffda RBX: 0000000000000005 RCX :
    00007fa5627cbc5e RDX: 0000000000001f9c RSI: 00007fff1fe16984 RDI: 0000000000000005 RBP: 00007fff1fe14710 R08: 0000000000000000 R09: 0000000000000000 R10: 0000000000000000 R11: 0000000000000202 R12:
    00007fff1fe16920 R130000000000002000 R14: 0000000000001f9c R15: 0000000000001f9c パケットスケジューラは、MP_FAIL 受信後、無限マップが送信される前に、再注入を試行する可能性があります。これにより、MPTCP は WRT フォールバックから再注入をアトミックに行う必要があるため、デッドロックを引き起こします。の問題に対処し、重大なシナリオでの再注入を明示的に回避します。これは、パケットを送信して二重ロックにヒットする可能性のある唯一のフォールバック重要セクションであることに注意してください。CVE-2025-71126

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71126

medium Nessus プラグイン ID 284793

バージョン 1.9