Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - smack:/smack/doi:以前使用した値を受け入れます。/smack/doi に、過去にそこに書き込まれたことのある値を書き込むと、アンビエントでないラベルのネットワークが無効になります。例 # cat /smack/doi 3 # netlabelctl -p cipso リスト 構成済み CIPSO マッピング (1) DOI 値: 3 マッピングタイプ: PASS_THROUGH # netlabelctl -p マップリスト 構成済み NetLabel ドメインマッピング (3) ドメイン: _ (IPv4) プロトコル: ラベルなしのドメイン: デフォルト(IPv4) プロトコル: CIPSO、DOI = 3 ドメイン: デフォルト(IPv6) プロトコル: ラベルなし # cat /smack/ambient _ # cat /proc/$$/attr/smack/current _ # ping -c1 10.1.95.1210.1.95.12 からの 64 バイト: icmp_seq=1 ttl=64 time=0.964 ms # echo foo >/proc/$$/attr/smack/current # ping -c1 10.1.95.1210.1.95.12 からの 64 バイト:icmp_seq=1 ttl=64 time=0.956 ms unknown option 86 # echo 4 >/smack/doi # echo 3 >/smack/doi !> [ 214.050395] smk_cipso_doi:691 cipso add rc = -17 # echo 3 >/smack/doi !> [ 249.402261] smk_cipso_doi:678 rc = を削除
    -2 !> [ 249.402261] smk_cipso_doi:691 cipso add rc = -17 # ping -c1 10.1.95.12 !!> ping: 10.1.95.12:
    ホスト名のアドレスファミリーがサポートされていません # echo _ >/proc/$$/attr/smack/current # ping -c1 10.1.95.1210.1.95.12からの 64 バイト: icmp_seq=1 ttl=64 time=0.617 ms これは、Smack が廃止された DOI を保持し、それらを再追加できないため、結果としてデフォルトのドメインマップの追加を拒否するために発生します。 # netlabelctl -p cipso list 構成済み CIPSO マッピング (2) DOI 値: 3 マッピングタイプ: PASS_THROUGH DOI 値: 4 マッピングタイプ: PASS_THROUGH # netlabelctl -p マップリスト 構成済み NetLabel ドメインマッピング (2) ドメイン: _ (IPv4) プロトコル: UNLABELED !> (ここではデフォルトドメインの IPv4 マップはありません) ドメイン: デフォルト (IPv6) プロトコル: ラベルなし 廃止された DOI 定義をクリアし、同時 DOI 更新を新しいロックでシリアル化することで修正します。
    さらに: - マップ(netlbl_cfg_cipsov4_map_add)の追加が失敗する可能性があるため、/smack/doi が未構成で動作できるようにします。
    CIPSO_V4_DOI_UNKNOWN(0) は未構成の DOI を示します - 古いデフォルトマップを削除する前に新しい DOI を追加します。したがって、追加が失敗しても古いマップが残ります(2008-02-04、Casey Schaufler 氏)(CVE-2025-71304)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71304

medium Nessus プラグイン ID 317213

バージョン 1.11