Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netappletalk修复 AARP 代理探测中的释放后使用 AARP proxyprobe 例程 (aarp_proxy_probe_network) 发送探测、释放 aarp_lock、休眠然后重新获取锁定。
    在该窗口期间到期定时器线程 (__aarp_expire_timer) 可删除和 kfree() 同一条目从而导致释放后使用。争用条件cpu 0 | cpu 1 atalk_sendmsg() | cpu 1 atif_proxy_probe_device() aarp_send_ddp() | atif_proxy_probe_device() aarp_proxy_probe_network() mod_timer() | aarp_proxy_probe_network() lock(aarp_lock) // 锁定200ms 左右超时 | | alloc(aarp_entry) 然后调用 | proxies[hash] = aarp_entry aarp_expire_timeout() | aarp_send_probe() | unlock(aarp_lock) // 解锁lock(aarp_lock) // 锁定| msleep(100) ； __aarp_expire_timer(&proxies[ct]) | __aarp_expire_timer(&proxies[ct]) | __aarp_expire_timer(&proxies[ct]) | free(aarp_entry) | unlock(aarp_lock) // 解锁| | lock(aarp_lock) // 锁定| UAF aarp_entry ================================================== ================ BUGKASAN task repro/13278 CPU: 3 UID: 0 PID: 13278 Comm: repro 未受感染 6.15.2 #3 PREEMPT(full) 调用跟踪
    <TASK> __dump_stack lib/dump_stack.c:94 [内联] dump_stack_lvl+0x116/0x1b0 lib/dump_stack.c:120 print_address_description mm/kasan/report.c:408 [内联] print_report+0xc1/0x630 mm/kasan/report.c :521 kasan_report+0xca/0x100 mm/kasan/report.c:634 aarp_proxy_probe_network+0x560/0x630 net/appletalk/aarp.c:493 atif_proxy_probe_device net/appletalk/ddp.c:332 [内联] atif_ioctl+0xb58/0x16c0 net/ appletalk/ddp.c:857 atalk_ioctl+0x198/0x2f0 net/appletalk/ddp.c:1818 sock_do_ioctl+0xdc/0x260 net/socket.c:1190 sock_ioctl+0x239/0x6a0 net/socket.c:1311 vfs_ioctl fs/ioctl。 c:51 [inline] __do_sys_ioctl fs/ioctl.c:906 [inline] __se_sys_ioctl fs/ioctl.c:892 [inline] __x64_sys_ioctl+0x194/0x200 fs/ioctl.c:892 do_syscall_x64 arch/x86/entry/syscall_64.c :63 [inline] do_syscall_64+0xcb/0x250 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f </TASK> 已分配aarp_alloc net/appletalk/aarp.c:382 [内联] aarp_proxy_probe_network+0xd8/0x630 net/ appletalk/aarp.c:468 atif_proxy_probe_device net/appl etalk/ddp.c:332 [内联] atif_ioctl+0xb58/0x16c0 net/appletalk/ddp.c:857 atalk_ioctl+0x198/0x2f0 net/appletalk/ddp.c:1818 已释放kfree+0x148/0x4d0 mm/slub.c :4841 __aarp_expire net/appletalk/aarp.c:90 [内联] __aarp_expire_timer net/appletalk/aarp.c:261 [内联] aarp_expire_timeout+0x480/0x6e0 net/appletalk/aarp.c:317 有缺陷的地址属于 中的对象属于大小 192 的缓存 kmalloc-192 的 ffff8880123aa300错误地址位于已释放的 192 字节区域内部 96 字节 [ffff8880123aa300、ffff8880123aa3c0) 有关错误地址的内存状态ffff8880123aa200: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ffff8880123aa28000 00 00 00 fc fc fc fc fc fc fc fc fc fc fc fc >ffff8880123aa300fa fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb ^ ff3fb fb fb ^ ff3ff880fb81a302 fb fb fb fb fc fc fc fc fc fc fc fc ffff8880123aa400: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ==================== ============================================== (CVE-2025-38666

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38666

medium Nessus 插件 ID 260258

版本 1.9