Linux Distros 未修補的弱點：CVE-2025-21977
medium Nessus Plugin ID 244428
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，供應商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。- fbdevhyperv_fb修正 Hyper-V Gen 2 VM 第 2 代 Hyper-V VM 上透過 EFI 開機並擁有標準 EFI 框架緩衝區裝置時kdump 核心中的懸置。kdump 核心在這類 VM 中執行時載入 efifb 驅動程式可能會因存取錯誤記憶體位址的框架緩衝區而懸置。當原始核心中的 hyperv_fb 驅動程式因為與已執行的 efifb 或 simplefb 驅動程式衝突而將框架緩衝區移動至其他 MMIO 位址時會發生此狀況。然後hyperv_fb 驅動程式會將變更通知 Hyper-VHyper-V FB VMBus 裝置通訊協定允許這麼做。不過當 kexec 命令透過 kexec_file_load() 系統呼叫將 kdump 核心載入損毀記憶體時系統呼叫並不知道 framebuffer 已移動它會使用原始 framebuffer 位址來設定 kdump screen_info。轉換至 kdump 核心時不會經過 Hyper-V 主機因此 Hyper-V 不會像重新開機時一樣重設框架緩衝區位址。當 efifb 嘗試執行時它會存取不存在的 framebuffer 位址進而設陷到 Hyper-V 主機。在多次此類存取之後Hyper-V 主機會認為來賓是惡意的來賓並將其限制為執行速度非常緩慢或似乎已懸置的程度。當 kdump 核心透過 kexec_load() 系統呼叫載入至損毀記憶體時不會發生此問題。在此情況下kexec 命令會根據 FBIOGET_FSCREENINFO ioctl 對 /dev/fb0 傳回的資料在使用者空間中自行構建 screen_info 表格並為其提供新的框架緩衝區位置。此問題最初報告於 2020 [1]進而導致提交 3cb73bc3fa2a (hyperv_fb移除舊框架緩衝區後更新 screen_info)。此認可透過將 orig_video_isVGA 設為 0 來解決問題因此 kdump 核心不會察覺 EFI 框架緩衝區。efifb 驅動程式並未嘗試載入因此沒有發生懸置。但在 2024 年認可 c25a19afb81c (fbdev/hyperv_fb不清除全域 screen_info) 有效還原了 3cb73bc3fa2a。認可 c25a19afb81c 並未參照 3cb73bc3fa2a因此可能在不知道 3cb73bc3fa2a 所報告之影響的情況下完成。無論如何從認可 c25a19afb81c 開始原始問題再次出現。有趣的是hyperv_drm 驅動程式沒有這個問題因為它從不移動框架緩衝區。不同之處在於hyperv_drm 驅動程式會在配置 MMIO 位址之前*移除任何衝突的框架緩衝區而 hyperv_fb 驅動程式則會在配置 MMIO 位址*之後*移除衝突的框架緩衝區。若使用 after 排序hyperv_fb 可能會發生衝突並將框架緩衝區移至不同的 MMIO 位址。
但此衝突本質上是假的因為它會在幾行程式碼之後被移除。與其在認可 3cb73bc3fa2a 中使用 2020 年後的方法修正問題不如稍微重新排序 hyperv_fb 中的步驟以便在配置 MMIO 位址之前移除衝突的框架緩衝區。則預設的 framebuffer MMIO 位址應該永遠可以使用而且不會再混淆 kdump 核心應該使用哪個 framebuffer 位址它永遠是 Hyper-V 主機提供的原始位址。此方法已由 hyperv_drm 驅動程式使用且與具有函式 emerge_remove_conflicting_devices() 之模組開頭的使用準則一致。此方法也可解決使用 kexec_load() 載入 kdump 核心時發生的一個相關次要問題。若使用目前的程式碼解除系結和重新系結 hyperv_fb 驅動程式可導致框架緩衝區移回預設的框架緩衝區位址因為在重新系結時沒有衝突。若在使用新框架緩衝區位址載入 kdump 核心之後執行此類移動則在 kdump 時其位址可再次錯誤。此問題及修正是根據 kdump 核心描述但也可能會發生
---truncated--- (CVE-2025-21977)
請注意，Nessus 依賴供應商報告的套件存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 244428
檔案名稱: unpatched_CVE_2025_21977.nasl
版本: 1.1
類型: local
代理程式: unix
系列: Misc.
已發布: 2025/8/6
已更新: 2025/8/6
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.2
CVSS v2
風險因素: Medium
基本分數: 4.9
時間性分數: 3.6
媒介: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C
CVSS 評分資料來源: CVE-2025-21977
CVSS v3
風險因素: Medium
基本分數: 5.6
時間性分數: 4.9
媒介: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.0, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-hwe, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-edge, p-cpe:/a:canonical:ubuntu_linux:linux, p-cpe:/a:canonical:ubuntu_linux:linux-intel-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.17, p-cpe:/a:canonical:ubuntu_linux:linux-intel, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia, p-cpe:/a:canonical:ubuntu_linux:linux-gcp, p-cpe:/a:canonical:ubuntu_linux:linux-gke-5.15, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-azure, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-raspi-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-gke, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-raspi, p-cpe:/a:canonical:ubuntu_linux:linux-oracle, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-ibm-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-riscv, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-azure-edge, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-oem, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.19, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-allwinner-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-azure-nvidia, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-tegra, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.0, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop-5.15, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.0, p-cpe:/a:canonical:ubuntu_linux:linux-raspi2, p-cpe:/a:canonical:ubuntu_linux:linux-intel-iot-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-gke-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-ibm, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-aws, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.10, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.6, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.1, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-gke-4.15, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-6.2, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.14, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-6.2
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2025/4/1
參考資訊
CVE: CVE-2025-21977