Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net由 sock_lock_init_class_and_name() 和 rmmod 修正 null-ptr-deref。當我執行 repro [0] 並等待幾秒种時發現兩個 LOCKDEP 展開警告緊接著是 null-ptr-deref。 [1] 複製步驟1) 掛載 CIFS 2) 新增 iptables 規則以放置 CIFS 的傳入 FIN 封包 3) 卸載 CIFS 4) 卸載 CIFS 模組 5) 移除 iptables 規則在步驟 3)CIFS 模組呼叫 sock_release( ) 適用於基礎 TCP 通訊端。不過因為傳入的 FIN 封包遭到捨棄因此通訊端仍保留在 FIN_WAIT_1 中。此時模組的 refcnt 為 0 而通訊端仍處於作用中因此下列 rmmod 命令會成功執行。 # ss -tan State Recv-Q Send-Q Local Address:Port Peer Address:Port FIN-WAIT-1 0477 10.0.2.15:51062 10.0.0.137:445 # lsmod | grep cifs cifs 1159168 0 這會醒目提示 CIFS 模組和基礎 TCP 通訊端的存留期之間的差異。即使在 CIFS 呼叫 sock_release() 且其傳回之後TCP 通訊端也不會立即終止以正常關閉連線。雖然這通常沒有問題但是它會造成 LOCKDEP 問題因為 CIFS 使用 sock_lock_init_class_and_name() 將不同的鎖定類別指派給 TCP 通訊端的 sk->sk_lock。一旦針對通訊端處理了傳入封包或觸發計時器就會取得 sk->sk_lock。然後LOCKDEP 會檢查 check_wait_context() 中的鎖定內容其中會呼叫 hlock_class() 以擷取鎖定類別。不過由於模組已卸載因此 hlock_class() 會記錄警告並傳回 NULL進而觸發 null-ptr-deref。如果啟用了 LOCKDEP我們必須確保呼叫 sock_lock_init_class_and_name() (CIFS、NFS 等) 的模組在此類通訊端仍處於作用中時無法卸載以防止此問題。我們保留 sock_lock_init_class_and_name() 中的模組參照並在 sk_prot_free() 中釋放通訊端時將其釋放。請注意sock_lock_init() 會清除 svc_create_socket() 的 sk->sk_owner該函式會呼叫接聽通訊端的 sock_lock_init_class_and_name()進而在無 GFP_ZERO 的情況下透過 sk_clone_lock() 複製通訊端。 [0]
    CIFS_SERVER=10.0.0.137 CIFS_PATH=//${CIFS_SERVER}/Users/Administrator/Desktop/CIFS_TEST DEV=enp0s3 CRED=/root/WindowsCredential.txt MNT=$(mktemp -d /tmp/XXXXXX) mount -t cifs ${CIFS_PATH} ${MNT} -o vers =3.0,credentials=${CRED},cache=none,echo_interval=1 iptables -A INPUT -s ${CIFS_SERVER} -j DROP for i in $(seq 10)do umount ${MNT} rmmod cifs sleep 1 done rm -r ${MNT} iptables -D INPUT -s ${CIFS_SERVER} -j DROP [1]: DEBUG_LOCKS_WARN_ON(1) 警告 CPU: 10 PID: 0 at kernel/ locking/lockdep.c:234 hlock_class (kernel/locking/lockdep.c:234 kernel/locking/lockdep.c:223) 模組連結cifs_arc4 nls_ucs2_utils cifs_md4 [上次卸載cifs] CPU10 UID0 PID0 Commswapper/10 未受污染 6.14.0 #36 硬體名稱QEMU Standard PC (i440FX + PIIX, 1996)BIOS rel-1.16.0-0-gd239552ce722-prebuilt.qemu.org 04/01/2014 RIP 0010:hlock_class ( kernel/locking/lockdep.c:234 kernel/locking/lockdep.c:223) ... 呼叫追踪 <IRQ>
    __lock_acquire (kernel/locking/lockdep.c:4853 kernel/locking/lockdep.c:5178) lock_acquire (kernel/locking/lockdep.c:469 kernel/locking/lockdep.c:5853 kernel/locking/lockdep.c:5816 )
    _raw_spin_lock_nested (kernel/locking/spinlock.c:379) tcp_v4_rcv (./include/linux/skbuff.h:1678 ./include/net/tcp.h:2547 net/ipv4/tcp_ipv4.c:2350) ... 錯誤核心 NULL 指標解除參照位址
    00000000000000c4 PF核心模式中的監督讀取存取 PFerror_code(0x0000) - 不存在頁面 PGD 0 Oops: Oops: 0000 [#1] PREEMPT SMP NOPTI CPU: 10 UID: 0 PID: 0 Comm: swapper/10 污染GW 6.14.0 #36 受污染[W]=WARN 硬體名稱QEMU Standard PC (i440FX + PIIX, 1996)BIOS rel-1.16.0-0-gd239552ce722-prebuilt.qemu.org 04/01/2014 RIP0010:__lock_acquire (kernel/ ---truncated--- (CVE-2025-23143)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-23143

medium Nessus Plugin ID 252978

版本 1.23