Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tipc修复 tipc_conn_close() 中的释放后使用。 syzbot 报告在 netns 拆卸期间tipc_conn_close() 中存在一个 null-ptr-deref。 [0] tipc_topsrv_stop() 迭代 tipc_net(net)->topsrv->conn_idr 并为每个 tipc_conn 调用 tipc_conn_close()。问题在于释放 IDR 锁定后会调用 tipc_conn_close()。同时可能存在 tipc_conn_recv_work() 运行并且可以为同一 tipc_conn 调用 tipc_conn_close() 并释放其最后一个 ->kref。我们在 tipc_topsrv_stop() 中释放 IDR 锁定后，将无法保证 tipc_conn 处于活动状态。我们假设在释放锁定之前保留 ref，并将 ref 放在 tipc_topsrv_stop() 中的 tipc_conn_close() 之后。 [0]BUGKASAN由任务 kworker/u4:3/435 CPU: 0 执行的 tipc_conn_close+0x122/0x140 net/tipc/topsrv.c:165 读取地址 ffff888099305a08 中大小为 8 的释放后使用 CPU: 0 PID: 435 Commkworker/u4:3 未受感染 4.19.204-syzkaller #0 硬件名称
    Google Google 计算引擎/Google 计算引擎、BIOS Google 01/01/2011 Workqueuenetns cleanup_net Call Trace__dump_stack lib/dump_stack.c:77 [inline] dump_stack+0x1fc/0x2ef lib/dump_stack.c:118 print_address_description.cold+ 0x54/0x219 mm/kasan/report.c:256 kasan_report_error.cold+0x8a/0x1b9 mm/kasan/report.c:354 kasan_report mm/kasan/report.c:412 [内联] __asan_report_load8_noabort+0x88/0x90 mm/kasan/ report.c:433 tipc_conn_close+0x122/0x140 net/tipc/topsrv.c:165 tipc_topsrv_stop net/tipc/topsrv.c:701 [内联] tipc_topsrv_exit_net+0x27b/0x5c0 net/tipc/topsrv.c:722 ops_exit_list+0xa5/ 0x150 net/core/net_namespace.c:153 cleanup_net+0x3b4/0x8b0 net/core/net_namespace.c:553 process_one_work+0x864/0x1570 kernel/workqueue.c:2153 worker_thread+0x64c/0x1130 kernel/workqueue.c:2296 kthread+ 0x33f/0x460 kernel/kthread.c:259 ret_from_fork+0x24/0x30 arch/x86/entry/entry_64.S:415 由任务分配 23kmem_cache_alloc_trace+0x12f/0x380 mm/slab.c:3625 kmalloc include/linux/slab。 h:515 [内联] kzalloc include/linux/slab.h:709 [inline] tipc_conn_alloc+0x43/0x4f0 net/tipc/topsrv.c:192 tipc_topsrv_accept+0x1b5/0x280 net/tipc/topsrv.c:470 process_one_work+0x864/0x1570 kernel/workqueue。 c:2153 worker_thread+0x64c/0x1130 kernel/workqueue.c:2296 kthread+0x33f/0x460 kernel/kthread.c:259 ret_from_fork+0x24/0x30 arch/x86/entry/entry_64.S:415 已由任务 23释放__cache_free mm /slab.c:3503 [内联] kfree+0xcc/0x210 mm/slab.c:3822 tipc_conn_kref_release net/tipc/topsrv.c:150 [内联] kref_put include/linux/kref.h:70 [内联] conn_put+0x2cd /0x3a0 net/tipc/topsrv.c:155 process_one_work+0x864/0x1570 kernel/workqueue.c:2153 worker_thread+0x64c/0x1130 kernel/workqueue.c:2296 kthread+0x33f/0x460 kernel/kthread.c:259 ret_from_fork+0x24 /0x30 arch/x86/entry/entry_64.S:415 有缺陷的地址属于 ffff888099305a00 的对象其属于大小 512 的缓存 kmalloc-512 有缺陷的地址位于 512 字节区域内8 个字节 [ffff888099305a00、ffff888099305c00 ) 有缺陷的地址属于页面page:ffffea000264c140 count:1 mapcount:0 mapping:ffff88813bff0940 index:0x0 flags
    0xffff00000000100(slab) 原始00fff00000000100 ffffea00028b6b88 ffffea0002cd2b08 ffff88813bff0940 原始
    0000000000000000 ffff888099305000 0000000100000006 0000000000000000 page dumped because: kasan: bad access detected Memory state around the buggy address: ffff888099305900: fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb ffff888099305980: fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc >ffff888099305a00: fb fb fb fb fb fb fb fb fb fb fb fb ^ ffff888099305a80: fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb ffff888099305fb fb00 fb fb fb fb fb fb fb fb fb fb (CVE-2025-38464)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38464

high Nessus 插件 ID 249731

版本 1.8