Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net修复 sock_lock_init_class_and_name() 和 rmmod 造成的 null-ptr-deref。当我运行重现 [0] 并等待几秒种时我发现有两个 LOCKDEP 错误消息紧接着是 null-ptr-deref 的警告。 [1] 重现步骤1) 挂载 CIFS 2) 添加 iptables 规则以终止 CIFS 的传入 FIN 数据包 3) 卸载 CIFS 4) 卸载 CIFS 模块 5) 删除 iptables 规则 在步骤 3)中CIFS 模块调用 sock_release( )，并且它会快速返回。然而，该套接字仍处于 FIN_WAIT_1 模式下，因为传入的 FIN 数据包已丢失。此时当套接字仍然处于活动状态时模块的 refcnt 为 0因此以下 rmmod 命令会成功。 # ss -tan State Recv-Q Send-Q 本地地址:端口 对等地址:端口 FIN-WAIT-1 0 477 10.0.2.15:51062 10.0.0.137:445 # lsmod | grep cifs cifs 1159168 0 这突出显示了 CIFS 模块和底层 TCP 套接字的生命周期之间的差异。即使在 CIFS 调用 sock_release() 并返回之后TCP 套接字也不会立即终止从而从容地关闭连接。虽然这种情况通常没有问题但会导致 LOCKDEP 出现问题因为 CIFS 使用 sock_lock_init_class_and_name() 将不同的锁定类分配给 TCP 套接字的 sk->sk_lock。在为套接字处理了传入数据包或定时器触发后将获取 sk->sk_lock。然后LOCKDEP 会检查 check_wait_context() 中的锁定上下文其中会调用 hlock_class() 以检索锁定类。但是由于模块已被卸载hlock_class() 会记录警告并返回 NULL从而触发 null-ptr-deref。如果启用了 LOCKDEP我们必须确保调用 sock_lock_init_class_and_name()CIFS、NFS 等的模块在仍处于活动状态时无法被卸载以防止发生此问题。我们在 sock_lock_init_class_and_name() 中保留模块引用并在 sk_prot_free() 中释放套接字时将其释放。请注意sock_lock_init() 会清除为监听套接字调用 sock_lock_init_class_and_name() 的 svc_create_socket() 的 sk->sk_owner这可通过 sk_clone_lock() 无 GFP_ZERO 克隆套接字。 [0]
    CIFS_SERVER=10.0.0.137 CIFS_PATH=//${CIFS_SERVER}/Users/Administrator/Desktop/CIFS_TEST DEV=enp0s3 CRED=/root/WindowsCredential.txt MNT=$(mktemp -d /tmp/XXXXXX) mount -t cifs ${CIFS_PATH} ${MNT} -o vers =3.0,credentials=${CRED},cache=none,echo_interval=1 iptables -A INPUT -s ${CIFS_SERVER} -j DROP for i in $(seq 10)do umount ${MNT} rmmod cifs sleep 1 did rm -r ${MNT} iptables -D INPUT -s ${CIFS_SERVER} -j DROP [1]DEBUG_LOCKS_WARN_ON(1) 警告CPU10 PID在 kernel/ 上为 0 locking/lockdep.c:234 hlock_class (kernel/locking/lockdep.c:234 kernel/locking/lockdep.c:223) 链接的模块cifs_arc4 nls_ucs2_utils cifs_md4 [上次卸载时间cifs] CPU10 UID0 PID: 0 Commswapper/10 未受感染 6.14.0 #36 硬件名称QEMU Standard PC (i440FX + PIIX, 1996)BIOS rel-1.16.0-0-gd239552ce722-prebuilt.qemu.org 04/01/2014 RIP0010:hlock_class kernel/locking/lockdep.c:234 kernel/locking/lockdep.c:223) ... 调用跟踪 <IRQ>
    __lock_acquire (kernel/locking/lockdep.c:4853 kernel/locking/lockdep.c:5178) lock_acquire (kernel/locking/lockdep.c:469 kernel/locking/lockdep.c:5853 kernel/locking/lockdep.c:5816 )
    _raw_spin_lock_nested (kernel/locking/spinlock.c:379) tcp_v4_rcv (./include/linux/skbuff.h:1678 ./include/net/tcp.h:2547 net/ipv4/tcp_ipv4.c:2350) ... 缺陷内核空指针取消引用解决
    00000000000000c4 PF内核模式 PF 中存在主管读取访问error_code(0x0000) - not-present page PGD 0 Oops: Oops: 0000 [#1] PREEMPT SMP NOPTI CPU: 10 UID: 0 PID: 0 Comm: swapper/10 Tainted GW 6.14.0 #36 受感染[W]=WARN Hardware nameQEMU Standard PC (i440FX + PIIX, 1996)BIOS rel-1.16.0-0-gd239552ce722-prebuilt.qemu.org 04/01/2014 RIP0010:__lock_acquire kernel/ ---truncated--- (CVE-2025-23143)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-23143

medium Nessus 插件 ID 252978

版本 1.3