Linux Distros 未修補的弱點：CVE-2025-38488
high Nessus Plugin ID 251300
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，供應商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- smb用戶端使用 async crypto 時修正 crypt_message 中的釋放後使用。 CVE-2024-50047 修正假設所有密碼編譯作業皆同步執行的已從 crypt_message() 移除的非同步密碼編譯處理。
但是使用硬體密碼編譯加速器時可能會造成釋放後使用當機
crypt_message() // 配置包含 req creq 的 creq 緩衝區 = smb2_get_aead_req(..., &req); // 非同步加密會立即傳回 -EINPROGRESS rc = enc ? crypto_aead_encrypt(req)
crypto_aead_decrypt(req); // 當非同步作業仍在進行中時釋放 creq kvfree_sensitive(creq, ...);硬體 crypto 模組通常會實作非同步 AEAD 作業以提升效能。當 crypto_aead_encrypt/decrypt() 傳回 -EINPROGRESS 時作業會非同步完成。若無 crypto_wait_req()該函式會立即釋放要求緩衝區進而在驅動程式稍後存取釋放的記憶體時導致損毀。這會導致稍後硬體密碼編譯驅動程式存取已釋放的要求結構時發生釋放後使用情形進而導致因 NULL 指標解除參照而發生核心當機。此問題之所以發生是因為具有遮罩層 =0 的 crypto_alloc_aead() 不保證同步作業。即使遮罩中沒有 CRYPTO_ALG_ASYNC也可以選取非同步實作。藉由還原 async crypto 處理來修正 - DECLARE_CRYPTO_WAIT(wait) 適用於完成追踪 - aead_request_set_callback() 適用於 async 完成通知 - crypto_wait_req() 適用於作業完成這可確保在 crypto 作業完成之前無論是否同步或非同步同時保留 CVE-2024-50047 修正。 (CVE-2025-38488)
請注意，Nessus 依賴供應商報告的套件存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 251300
檔案名稱: unpatched_CVE_2025_38488.nasl
版本: 1.1
類型: local
代理程式: unix
系列: Misc.
已發布: 2025/8/18
已更新: 2025/8/18
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Medium
基本分數: 6.6
時間性分數: 4.9
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:N/A:C
CVSS 評分資料來源: CVE-2025-38488
CVSS v3
風險因素: High
基本分數: 7.8
時間性分數: 6.8
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:11.0, p-cpe:/a:debian:debian_linux:linux, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:12.0
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2025/7/28
參考資訊
CVE: CVE-2025-38488