Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/mlx5exfrm 状態が見つからない場合は skb secpath を削除します。ハードウェアは、復号化されたパケットの xfrm 状態に対して一意の識別子を返します。この状態は xarray で検索されます。ただし、この検索の時点で状態が解放されている可能性があります。現在は、状態が見つからない場合、カウンターが増加するだけです。skbのsecpathsp拡張が削除されず、sp->lenが0になります。続いて、__xfrm_policy_check()のような関数がxfrm_input_state(skb)->xso.typeなどのフィールドにアクセスしようとしますsp->がデリファレンスされますxvec[sp->len - 1]) を最初に検証しません。これは、無効な状態のポインターを逆参照するときのクラッシュにつながります。このパッチでは、ハードウェアの復号化後に xfrm 状態が見つからない場合、secpath 拡張を skb から明示的に削除することでクラッシュを回避します。これにより、downstream 関数がゼロレングスの secpath で動作しないようにします。BUG: アドレスのページ障害を処理できません:
    ffffffff000002c8 #PFカーネルモードのスーパーバイザー読み取りアクセス #PFerror_code(0x0000) - 存在しないページ PGD 282e067 P4D 282e067 PUD 0 Oops Oops 0000 [#1] SMP CPU 12 UID 0 PID 0 Comm swapper /12 汚染されていない 6.15.0-rc7_for_upstream_min_debug_2025_05_27_22_44 #1 NONE ハードウェア名: QEMU Standard PC (Q35 + ICH9、2009)、BIOS rel-1.13.0-0-gf21b5a4aeb02-prebuilt.qemu.org 04/01/2014 RIP:
    0010:__xfrm_policy_check+0x61a/0xa30 コード: b6 77 7f 83 e6 02 74 14 4d 8b af d8 00 00 00 41 0f b6 45 05 c1 e0 03 48 98 49 01 c5 41 8b 45 00 83 e8 984 9801491 10 <0f> b6 80 c8 02 00 00 83 e0 0c 3c 04 0f 84 0c 02 00 00 31 ff 80 fa RSP 0018 :ffff88885fb04918 EFLAGS 00010297 RAX ffffff00000000 RBX
    0000000000000002 RCX: 0000000000000000 RDX: 0000000000000002 RSI: 0000000000000002 RDI: 0000000000000000 RBP: ffffffff8311af80 R08: 0000000000000020 R09: 00000000c2eda353 R10: ffff88812be2bbc8 R11:
     R12000000001faab533  : ffff88885fb049c8 R13: ffff88812be2bbc8 R14: 0000000000000000 R15: ffff88811896ae00 FS: 0000000000000000(0000) GS:ffff8888dca82000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: ffffffff000002c8 CR3: 0000000243050002 CR40000000000372eb0 DR0
     <IRQ> 0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 try_to_wake_up+0x108/0x4c0 ? udp4_lib_lookup2+0xbe/0x150 ? udp_lib_lport_inuse+0x100/0x100 ? __udp4_lib_lookup+0x2b0/0x410
    __xfrm_policy_check2.constprop.0+0x11e/0x130 udp_queue_rcv_one_skb+0x1d/0x530 udp_unicast_rcv_skb+0x76/0x90 __udp4_lib_rcv+0xa64/0xe90 ip_protocol_deliver_rcu+0x20/0x130 ip_local_deliver_finish+0x75/0xa0 ip_local_deliver+0xc1/0xd0 ? ip_protocol_deliver_rcu+0x130/0x130 ip_sublist_rcv+0x1f9/0x240 ? ip_rcv_finish_core+0x430/0x430 ip_list_rcv+0xfc/0x130
    __netif_receive_skb_list_core+0x181/0x1e0 netif_receive_skb_list_internal+0x200/0x360 ? mlx5e_build_rx_skb+0x1bc/0xda0 [mlx5_core] gro_receive_skb+0xfd/0x210 mlx5e_handle_rx_cqe_mpwrq+0x141/0x280 [mlx5_core] mlx5e_poll_rx_cq+0xcc/0x8e0 [mlx5_core] ? mlx5e_handle_rx_dim+0x91/0xd0 [mlx5_core] mlx5e_napi_poll+0x114/0xab0 [mlx5_core] __napi_poll+0x25/0x170 net_rx_action+0x32d/0x3a0 ? mlx5_eq_comp_int+0x8d/0x280 [mlx5_core] ? notifier_call_chain+0x33/0xa0 handle_softirqs+0xda/0x250 irq_exit_rcu+0x6d/0xc0 common_interrupt+0x81/0xa0 </IRQ>CVE-2025-38590

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2025-1210 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    fsファイルハンドルのエンコード失敗のアサーションを緩和しますCVE-2024-57924

    Linux カーネルで、以下の脆弱性が解決されています。

    net: sock_lock_init_class_and_name() および rmmod により NULL ポインターデリファレンスを修正します。(CVE-2025-23143)

    Linux カーネルで、以下の脆弱性が解決されています。

    mediamediatekvcodecFW 初期化の scp デバイスに関連するリソース漏洩を修正しますCVE-2025-23160

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: セクターサイズに基づいてサブページビット開始を調整 (CVE-2025-37931)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/core: KASAN の修正: ib_register_device 問題の slab-use-after-free 読み取り (CVE-2025-38022)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nft_set_pipapo: 最大マップバケットサイズを INT_MAX にクランプ (CVE-2025-38201)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpcfcgroup ローカルストレージの oob アクセスを修正しますCVE-2025-38502

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5exfrm 状態が見つからない場合に skb secpath を削除しますCVE-2025-38590

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedqdisc_dequeue_internal のバックログアカウンティングを修正しますCVE-2025-39677

    Linux カーネルで、以下の脆弱性が解決されています。

    cifsCVE-2025-39838UTF16 ] 変換で NULL ポインターデリファレンスを防止 

    Linux カーネルで、以下の脆弱性が解決されています。

    batman-advnetwork-coding デコードの OOB 読み取り/書き込みを修正しますCVE-2025-39839

    Linux カーネルで、以下の脆弱性が解決されています。

    ocfs2ジャーナルのシャットダウン後のジャーナル inode のリリースを防止しますCVE-2025-39842

    Linux カーネルで、以下の脆弱性が解決されています。

    mmslubset_track_prepare の kswapd のウェイクアップを回避しますCVE-2025-39843

    Linux カーネルで、以下の脆弱性が解決されています。

    mmページテーブル同期宣言を linux/pgtable.h へ移動しますCVE-2025-39844

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mm/64ARCH_PAGE_TABLE_SYNC_MASK と arch_sync_kernel_mappings() を定義しますCVE-2025-39845

    Linux カーネルで、以下の脆弱性が解決されています。

    pcmcia__iodyn_find_io_region() の NULL ポインターデリファレンスを修正しますCVE-2025-39846

    Linux カーネルで、以下の脆弱性が解決されています。

    ppppad_compress_skb のメモリリークを修正CVE-2025-39847

    Linux カーネルで、以下の脆弱性が解決されています。

    ax25ax25_kiss_rcv() の skbs を適切に非共有にしますCVE-2025-39848

    Linux カーネルで、以下の脆弱性が解決されています。

    wificfg80211sme__cfg80211_connect_result() の SSID 長を capCVE-2025-39849

    Linux カーネルで、以下の脆弱性が解決されています。

    fswriteback__mark_inode_dirty() での use-after-free を修正しますCVE-2025-39866

    Linux カーネルで、次の脆弱性が解決されましたx86/vmscape条件付き IBPB 緩和策を追加

    VMSCAPE は、ゲストとユーザー空間ハイパーバイザー間の不十分なブランチ予測子の分離を悪用する脆弱性ですQEMU など。既存の緩和策が、悪意のあるゲストから kernel/KVM をすでに保護しています。
    ユーザー空間は、VMexit 後に分岐予測子をフラッシュすることでさらに保護できます。

    ポイゾニングされたブランチ予測子を消費するユーザー空間であるため、VMexit の後、ユーザー空間に戻る前に、条件付きで IBPB を発行します。ハイパーバイザーとユーザー空間を頻繁に切り替えるワークロードでは、新しい IBPB から最も多くのオーバーヘッドが発生します。

    この新しいIBPBは、既存のIBPBサイトとは統合されない。たとえば、タスクは既存の投機制御prctl()を使用して、コンテキスト切り替えタイムでIBPBを取得できます。この実装では、IBPB は二重になっています。1 つはコンテキスト切り替えで、もう 1 つはユーザー空間を実行する前です。意図は、これらのケースを統合して最適化することです。[ dhansen次最適な IBPB ソリューションについて詳しく]CVE-2025-40300]

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
260085	Linux Distros のパッチ未適用の脆弱性: CVE-2025-38590	Nessus	Misc.	2025/8/31	2025/9/30	medium
266148	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2025-1210)	Nessus	Amazon Linux Local Security Checks	2025/9/30	2025/9/30	medium
266176	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-develALAS2023-2025-1208	Nessus	Amazon Linux Local Security Checks	2025/9/30	2025/10/6	high

検出

プラグインの検索

medium

medium

high