Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - udp修正記憶體計量洩漏。Matt Dowling 報告了異常的 UDP 記憶體使用量問題。在正常操作下/proc/net/sockstat 中報告的 UDP 記憶體使用量維持接近於零的狀態。不過其偶爾會增加到 524,288 頁面且從未中斷。此外當應用程式終止時該值加倍。最後它會造成間歇性封包丟棄。我們可以使用下列指令碼重現此問題 [0]1. /proc/net/sockstat 報告 0 頁 # cat /proc/net/sockstat | grep UDPUDP: inuse 1 mem 0 2. 執行指令碼直到報告達到 524,288 # python3 test.py & sleep 5 # cat /proc/net/sockstat | grep UDPUDP 使用中 3 mem 524288 <-- (INT_MAX + 1) >> PAGE_SHIFT 3. 終止通訊端並確認數量永不中斷 # pkill python3 && sleep 5 # cat /proc/net/sockstat | grep UDP UDP 使用中 1 個記憶體 524288 4. (v6.0 之後為必要) 觸發 proto_memory_pcpu_drain() # python3 test.py & sleep 1 && pkill python3 5. 數字加倍 # cat /proc/net/sockstat | grep UDPUDP 使用中的 1 個記憶體 1048577 應用程式將 INT_MAX 設為 SO_RCVBUF其在 udp_rmem_release() 中觸發整數溢位。當通訊端為 close()d 時udp_destruct_common() 會清除其接收佇列並彙總佇列中的 skb->truesize。系統會計算此總數，並將其儲存在本機無正負號的整數變數中。然後將總大小傳送至 udp_rmem_release() 以調整記憶體計量。不過因為函式採用帶正負號的整數引數總大小可能會換行進而造成溢位。然後釋放的數量計算方式如下1) 將大小新增至 sk->sk_forward_alloc。 2) 將 sk->sk_forward_alloc 向下舍入至最接近的 PAGE_SIZE 低倍數並將其指派給數量。 3) 從 sk->sk_forward_alloc 中減去數量。 4) 將數量 >> PAGE_SHIFT 傳遞至 __sk_mem_reduce_allocated()。當此問題發生時udp_destruct_common() 中的總數為 2147484480 (INT_MAX + 833)其在 udp_rmem_release() 中轉換為 -2147482816。
    在 1) sk->sk_forward_alloc 從 3264 變更為 -2147479552以及 2) 將 -2147479552 設定為 amount。 3) 還原換行因此我們在 inet_sock_destruct() 中看不到警告。但是在 4) udp_memory_allocated 最終會增加一倍。自從提交 3cd3399dd7a8 (net針對 memory_allocated 實作每個 cpu 保留)之後記憶體使用量不會再在通訊端 close()d 因為
    __sk_mem_reduce_allocated() 快取 udp_memory_per_cpu_fw_alloc 中的數量。不過當 UDP 通訊端下次接收封包時減法會生效進而造成 UDP 記憶體使用量增加一倍。一旦通訊端的 sk->sk_rmem_alloc 超過 net.ipv4.udp_rmem_min此問題會使進一步的記憶體配置失敗進而導致封包丟棄。為防止此問題讓我們使用 unsigned int 進行計算並針對小型 delta 只呼叫一次 sk_forward_alloc_add()。請注意first_packet_length() 也可能有相同問題。 [0]來自通訊端匯入 * SO_RCVBUFFORCE = 33 INT_MAX = (2 ** 31) - 1 s = socket(AF_INET, SOCK_DGRAM) s.bind(('', 0)) s.setsockopt(SOL_SOCKET, SO_RCVBUFFORCE, INT_MAX) c = socket(AF_INET, SOCK_DGRAM) c.connect(s.getsockname()) data = b'a' * 100 while True: c.send(data) (CVE-2025-22058)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-22058

medium Nessus Plugin ID 247876

版本 1.35