CVE-2025-38089

गंभीरप्रकाशित

sunrpc: svc प्रमाणीकरण प्रसंस्करण के दौरान SVC_GARBAGE को प्रमाणीकरण त्रुटि के रूप में संभालें

प्रकाशित: 30 जून 2025
अद्यतन: 5 अग॰ 2026
सीएनए असाइन करना: Linux
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

0.5%

कम · अगले 30 दिन

प्रतिशत: 43.5%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Linux कर्नेल में, निम्नलिखित भेद्यता को हल किया गया है: sunrpc: svc auth प्रोसेसिंग के दौरान SVC_GARBAGE को auth त्रुटि के रूप में संभालें tianshuo han ने एक दूरस्थ-ट्रिगर होने वाली क्रैश की सूचना दी, यदि क्लाइंट कर्नेल RPC सर्वर को एक विशेष रूप से तैयार किया गया पैकेट भेजता है। यदि RPC रिप्लाई को डिकोड करना इस तरह विफल हो जाता है कि rq_accept_statp पॉइंटर को सेट किए बिना SVC_GARBAGE लौटाया जाता है, तो उस पॉइंटर को डीरेफरेंस किया जा सकता है और वहां एक मान संग्रहीत किया जा सकता है। यदि यह पहली बार है जब थ्रेड ने RPC प्रोसेस किया है, तो वह पॉइंटर NULL पर सेट हो जाएगा और कर्नेल क्रैश हो जाएगा। अन्य मामलों में, यह मेमोरी स्क्रिबल उत्पन्न कर सकता है। सर्वर sunrpc कोड svc_authenticate या pg_authenticate से SVC_GARBAGE रिटर्न को ऐसे मानता है जैसे उसे GARBAGE_ARGS रिप्लाई भेजनी चाहिए। RFC 5531 कहता है कि यदि प्रमाणीकरण विफल हो जाता है, तो RPC को इसके बजाय AUTH_ERR की स्थिति के साथ अस्वीकार किया जाना चाहिए। उस स्थिति में GARBAGE_ARGS लौटाने के बजाय SVC_GARBAGE रिटर्न को AUTH_BADCRED के कारण के साथ AUTH_ERROR के रूप में संभालें। यह इस स्थिति में rpc_accept_statp पॉइंटर को छूने की पूरी समस्या को टाल देता है और क्रैश से बचाता है।

स्रोत

NFSundownPoC
CVE-2025-38089 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो क्राफ्टेड RPC अनुरोधों के माध्यम से NFS सर्वरों में कर्नेल नल पॉइंटर डीरेफरेंस को दूरस्थ रूप से ट्रिगर करता है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।