Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilternf_conntrack初期化されていないエントリの削除によるクラッシュを修正します ハッシュバケットリストから conntrack エントリのリンクを解除する際の conntrack でのクラッシュが報告されました [例外 RIP
    __nf_ct_delete_from_lists+172] [..] #7 [ff539b5a2b043aa0] ffffffffc124d421 の nf_ct_delete [nf_conntrack] #8 [ff539b5a2b043ad0] nf_ct_gc_expired at fffffffc124d999 [nf_conntrack] [] [ff503aa0] #9 []
    __nf_conntrack_find_get at ffffffffc124efbc [nf_conntrack] [..] nf_conn 構造は、slab から割り当て済みとしてマークされますが、部分的に初期化された状態であるように見えますct hlist ポインターはガベージです。が ct ハッシュ値のように見えるためクラッシュします。 ct->status は IPS_CONFIRMED|IPS_DYING と等しい。これは、想定されている ct->timeout が 30000 (=30s) であり、これは予期されていない。その他すべては通常の udp conntrack エントリのように見えます。ct->status を無視して 0 を装う場合、エントリは新しく割り当てられているがハッシュにまだ挿入されていないものと一致します - ct hlisters はオーバーロードされ、生の tuple ハッシュを保存/キャッシュします - ct->timeout は相対のある と一致します絶対「jiffies」値ではなく、新しい udp フローに予想される時間。IPS_CONFIRMED が存在しない場合、__nf_conntrack_find_get() はエントリをスキップしていました。理論は、次の競合をヒットしました。cpu x cpu y cpu z が見つかりましたエントリ E が見つかったエントリ EE が期限切れです <preemption> nf_ct_delete() が rcu slab init_conntrack E に戻ります E が再初期化され、ct->status が 0 返信 tuplehash hnnode に設定されます.pprev はハッシュ値を保存します。 cpu y は、cpu x で削除される直前に E を見つけました。E が cpu z で再初期化されるようになりました。 cpu y が、有効期限および/または確認ビットのチェック前にプリエンプトされました。 ->refcnt を 1 E に設定すると、現在は skb が所有しています
    ->timeout を 30000 に設定。cpu y を今すぐ再開する場合、期限切れとして E を観察しますが、CONFIRMED ビットがないため E をスキップします。 nf_conntrack_confirm が sets を呼び出します ct->status |= CONFIRMED これは間違っていますE はまだハッシュテーブルに追加されていません。 cpu y が再開され、E が期限切れとなりますが確認されます <resumes> nf_ct_expired() -> yesct->timeout は 30s確認済みビットセット。 cpu y は、ハッシュテーブルから E を削除しようとします nf_ct_delete() -> DYING ビット __nf_ct_delete_from_lists を設定します このシナリオでさえ、クラッシュが保証されませんcpu z は依然としてテーブルバケットロックを保持しているため、y ブロックは、待機しますz CONFIRMED が設定されていますが、ct がハッシュに追加される保証はありません chaintoolong またはクラッシュ解決ロジックはどちらも挿入ステップをスキップします。返信 hnnode.pprev はハッシュ値を引き続き保存します。 spinlock 戻り NF_DROP のロック解除を行います<unblocks, then crashes on hlist_nulls_del_rcu pprev>CPU z がハッシュテーブルにエントリを挿入する場合、cpu y はすぐに E を再びリンク解除しますが、クラッシュは発生しません。「cpu y」競合なしでは、「garbage」hlist には何の影響も与えませんct refcnt は 1 のままで、最終的に skb は解放され、E は以下により破壊されます
    nf_conntrack_put -> nf_conntrack_destroy -> nf_ct_destroy。これを解決するには、テーブル挿入後、ロック解除前に、IPS_CONFIRMED 割り当てを移動します。Pablo 氏は、hlist add resp する前に、confirm-bit-store が順番が変更される可能性があることを発見しました。タイムアウト修正があるため、set_bit および before_atomic メモリバリアに切り替えてこれを防ぎます。CONFIRMED ビットが設定される前に、他の CPU が新しく挿入されたエントリを観察できる場合は問題ありません。このようなイベントは上記 E とは区別できません 古い化の場合、エントリはスキップされます。また、nf_ct_should_gc() を、確認済みビットをまずチェックするよう変更します。gc シーケンスは 1. エントリが期限切れになっているかどうかを確認し、次のエントリに移動しない場合は 2. 期限切れエントリへの参照を取得します。 3. nf_ct_should_gc() をステップ 1 をダブルチェックします。したがって、nf_ct_should_gc() は、すでに期限切れチェックに失敗したエントリに対してのみ呼び出されます。このパッチの後、確認されたビットチェックが合格すると、
    ---truncated--- (CVE-2025-38472)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:15005 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: udp: メモリアカウント漏洩を修正します。(CVE-2025-22058)

    * カーネルnet_schedhfschfsc_dequeue() にある潜在的な UAF も修正しますCVE-2025-37823

    * カーネルext4通常のファイルをジャーナル化するデータのダーティ folio のみCVE-2025-38220

    * カーネルRDMA/iwcmcm_id 破壊後の作業オブジェクトの use-after-free を修正しますCVE-2025-38211

    * カーネルtipctipc_conn_close() の use-after-free を修正しますCVE-2025-38464

    * カーネルvsocktransport_* TOCTOU を修正しますCVE-2025-38461

    * カーネルnetfilternf_conntrack初期化されていないエントリの削除によるクラッシュを修正しますCVE-2025-38472

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5973 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5973-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 氏 2025 年 8 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: linux CVE ID: CVE-2024-36350 CVE-2024-36357 CVE-2024-36913 CVE-2024-41013 CVE-2024-56758 CVE-2024-57883 CVE-2025-21816 CVE-2025-22119 CVE-2025-27558 CVE-2025-37958 CVE-2025-38000 CVE-2025-38001 CVE-2025-38003 CVE-2025-38004 CVE-2025-38031 CVE-2025-38034 CVE-2025-38035 CVE-2025-38037 CVE-2025-38040 CVE-2025-38043 CVE-2025-38044 CVE-2025-38048 CVE-2025-38051 CVE-2025-38052 CVE-2025-38058 CVE-2025-38061 CVE-2025-38062 CVE-2025-38063 CVE-2025-38065 CVE-2025-38066 CVE-2025-38067 CVE-2025-38068 CVE-2025-38071 CVE-2025-38072 CVE-2025-38074 CVE-2025-38075 CVE-2025-38077 CVE-2025-38078 CVE-2025-38079 CVE-2025-38083 CVE-2025-38084 CVE-2025-38085 CVE-2025-38086 CVE-2025-38088 CVE-2025-38090 CVE-2025-38097 CVE-2025-38100 CVE-2025-38102 CVE-2025-38103 CVE-2025-38107 CVE-2025-38108 CVE-2025-38111 CVE-2025-38112 CVE-2025-38113 CVE-2025-38115 CVE-2025-38118 CVE-2025-38119 CVE-2025-38120 CVE-2025-38122 CVE-2025-38124 CVE-2025-38126 CVE-2025-38131 CVE-2025-38135 CVE-2025-38136 CVE-2025-38138 CVE-2025-38142 CVE-2025-38143 CVE-2025-38145 CVE-2025-38146 CVE-2025-38147 CVE-2025-38148 CVE-2025-38151 CVE-2025-38153 CVE-2025-38154 CVE-2025-38157 CVE-2025-38158 CVE-2025-38159 CVE-2025-38160 CVE-2025-38161 CVE-2025-38163 CVE-2025-38165 CVE-2025-38166 CVE-2025-38167 CVE-2025-38170 CVE-2025-38173 CVE-2025-38174 CVE-2025-38180 CVE-2025-38181 CVE-2025-38183 CVE-2025-38184 CVE-2025-38185 CVE-2025-38190 CVE-2025-38191 CVE-2025-38193 CVE-2025-38194 CVE-2025-38197 CVE-2025-38198 CVE-2025-38200 CVE-2025-38202 CVE-2025-38211 CVE-2025-38212 CVE-2025-38214 CVE-2025-38215 CVE-2025-38218 CVE-2025-38219 CVE-2025-38222 CVE-2025-38225 CVE-2025-38226 CVE-2025-38227 CVE-2025-38229 CVE-2025-38230 CVE-2025-38231 CVE-2025-38236 CVE-2025-38239 CVE-2025-38245 CVE-2025-38249 CVE-2025-38251 CVE-2025-38257 CVE-2025-38259 CVE-2025-38260 CVE-2025-38262 CVE-2025-38263 CVE-2025-38273 CVE-2025-38275 CVE-2025-38277 CVE-2025-38280 CVE-2025-38282 CVE-2025-38285 CVE-2025-38286 CVE-2025-38293 CVE-2025-38298 CVE-2025-38300 CVE-2025-38304 CVE-2025-38305 CVE-2025-38310 CVE-2025-38312 CVE-2025-38313 CVE-2025-38319 CVE-2025-38320 CVE-2025-38323 CVE-2025-38324 CVE-2025-38326 CVE-2025-38328 CVE-2025-38331 CVE-2025-38332 CVE-2025-38334 CVE-2025-38336 CVE-2025-38337 CVE-2025-38342 CVE-2025-38344 CVE-2025-38345 CVE-2025-38346 CVE-2025-38348 CVE-2025-38350 CVE-2025-38352 CVE-2025-38354 CVE-2025-38362 CVE-2025-38363 CVE-2025-38364 CVE-2025-38365 CVE-2025-38371 CVE-2025-38375 CVE-2025-38377 CVE-2025-38380 CVE-2025-38382 CVE-2025-38384 CVE-2025-38385 CVE-2025-38386 CVE-2025-38387 CVE-2025-38389 CVE-2025-38391 CVE-2025-38393 CVE-2025-38395 CVE-2025-38396 CVE-2025-38399 CVE-2025-38400 CVE-2025-38401 CVE-2025-38403 CVE-2025-38404 CVE-2025-38406 CVE-2025-38409 CVE-2025-38410 CVE-2025-38412 CVE-2025-38415 CVE-2025-38416 CVE-2025-38418 CVE-2025-38419 CVE-2025-38420 CVE-2025-38422 CVE-2025-38424 CVE-2025-38425 CVE-2025-38428 CVE-2025-38430 CVE-2025-38437 CVE-2025-38439 CVE-2025-38441 CVE-2025-38443 CVE-2025-38444 CVE-2025-38445 CVE-2025-38448 CVE-2025-38451 CVE-2025-38455 CVE-2025-38456 CVE-2025-38457 CVE-2025-38458 CVE-2025-38459 CVE-2025-38460 CVE-2025-38461 CVE-2025-38462 CVE-2025-38464 CVE-2025-38465 CVE-2025-38466 CVE-2025-38467 CVE-2025-38468 CVE-2025-38470 CVE-2025-38471 CVE-2025-38472 CVE-2025-38473 CVE-2025-38474 CVE-2025-38476 CVE-2025-38477 CVE-2025-38478 CVE-2025-38480 CVE-2025-38481 CVE-2025-38482 CVE-2025-38483 CVE-2025-38485 CVE-2025-38487 CVE-2025-38488 CVE-2025-38494 CVE-2025-38495 CVE-2025-38497 CVE-2025-38498 CVE-2025-38499

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    旧安定版 (oldstable) ディストリビューション (bookworm) では、これらの問題はバージョン 6.1.147-1 で修正されています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
251301	Linux Distros のパッチ未適用の脆弱性: CVE-2025-38472	Nessus	Misc.	2025/8/18	2025/9/6	high
260457	RHEL 10カーネルRHSA-2025:15005	Nessus	Red Hat Local Security Checks	2025/9/2	2025/9/2	high
249177	Debian dsa-5973 : affs-modules-6.1.0-37-4kc-malta-di - セキュリティ更新	Nessus	Debian Local Security Checks	2025/8/13	2025/9/5	medium

検出

プラグインの検索

high

high

medium