Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - hfsplushfsplus_uni2asc() の slab-out-of-bounds 読み取りを修正 hfsplus_readdir() メソッドは、hfsplus_uni2asc() を呼び出すことでクラッシュすることができます [ 667.121659][ T9805] ============ ======================================================== ====== [ 667.122651][ T9805] バグ KASANhfsplus_uni2asc+0x902/0xa10 の slab-out-of-bounds [ 667.123627][ T9805] タスク repro/9805 による addr ff802592f40c でのサイズ 2 の読み取り[ 667.124578][ T9805] [ 667.124876][ T9805] CPU3 UID0 PID9805 Commrepro 汚染されていない 6.16.0-rc3 #1 PREEMPT(full) [ 667.124886][ T9805] ハードウェア名称 QEMU Ubuntu 24.04 PC (i440FX + PIIX、1996)、BIOS 1.16.3-debian-1.16.3-2 04/01/2014 [ 667.124890][ T9805] コールトレース [ 667.124893][T9805] <TASK> [ 667.124896][ T9805] dump_stack_lvl+0x10e/0x1f0 [ 667.124911][ T9805] print_report+0xd0/0x660 [ 667.124920][ T9805] ? __virt_addr_valid+0x81/0x610 [ 667.124928][ T9805] ?
    __phys_addr+0xe8/0x180 [ 667.124934][ T9805] ? hfsplus_uni2asc+0x902/0xa10 [ 667.124942][ T9805] kasan_report+0xc6/0x100 [ 667.124950][ T9805] ? hfsplus_uni2asc+0x902/0xa10 [ 667.124959][ T9805] hfsplus_uni2asc+0x902/0xa10 [ 667.124966][ T9805] ? hfsplus_bnode_read+0x14b/0x360 [ 667.124974][ T9805] hfsplus_readdir+0x845/0xfc0 [ 667.124984][ T9805] ? __pfx_hfsplus_readdir+0x10/0x10 667.124994][ T9805] ? stack_trace_save+0x8e/0xc0 [ 667.125008][ T9805] ? iterate_dir+0x18b/0xb20 [ 667.125015][ T9805] ? trace_lock_acquire+0x85/0xd0 [ 667.125022][ T9805] ? lock_acquire+0x30/0x80 [ 667.125029][ T9805] ? iterate_dir+0x18b/0xb20 [ 667.125037][ T9805] ? down_read_killable+0x1ed/0x4c0 [ 667.125044][ T9805] ? putname+0x154/0x1a0 [ 667.125051][ T9805] ? __pfx_down_read_killable+0x10/0x10 667.125058][ T9805] ? apparmor_file_permission+0x239/0x3e0 [ 667.125069][ T9805] iterate_dir+0x296/0xb20 [ 667.125076][ T9805]
    __x64_sys_getdents64+0x13c/0x2c0 [ 667.125084][ T9805] ? __pfx___x64_sys_getdents64+0x10/0x10 [667.125091][ T9805] ? __x64_sys_openat+0x141/0x200 [ 667.125126][ T9805] ? __pfx_filldir64+0x10/0x10 [667.125134][ T9805] ? do_user_addr_fault+0x7fe/0x12f0 [ 667.125143][ T9805] do_syscall_64+0xc9/0x480 [667.125151][ T9805] entry_SYSCALL_64_after_hwframe+0x7/0x7f [ 667.125158][ T9805] RIP
    0033:0x7fa8753b2fc9 [ 667.125164][ T9805] コード: 00 c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 48 [ 667.125172] [ T9805] RSP002b:00007ffe96f8e0f8 EFLAGS
    00000217 ORIG_RAX: 00000000000000d9 [ 667.125181][ T9805] RAX: ffffffffffffda RBX: 000000000000000 RCX:
    00007fa8753b2fc9 [ 667.125185][ T9805] RDX: 0000000000000400 RSI: 00002000000063c0 RDI: 0000000000000004 [667.125190][ T9805] RBP: 00007ffe96f8e110 R08: 00007ffe96f8e110 R09: 00007ffe96f8e110 [ 667.125195][T9805] R10: 0000000000000000 R11000000000000217 R120000556b1e3b4260 [ 667.125199][ T9805] R13
     R140000000000000000  : 0000000000000000 R15: 0000000000000000 [ 667.125207][ T9805] </TASK> [ 667.125210][T9805] [ 667.145632][ T9805] Allocated by task 9805: [ 667.145991][ T9805] kasan_save_stack+ T98050x20 667.147448/ T98050x40 T9805667.146352T9805667.147065、 667.146717hfsplus_find_init+0x95/0x1f0 [667.147813][ T9805] hfsplus_readdir+0x220/0xfc0 667.148174][ T9805] iterate_dir+0x296/0xb20 T9805]667.148549] __x64_sys_getdents64+0x13c0 [ 667.148937] T9805do_syscall_64+0xc9/0x480 [667.149291][ T9805] entry_SYSCALL_64_after_hwframe+0x77/0x7f [ 667.149809][ [] ] [ T9805667.150030[ T9805] バグの多いアドレスは ffff88802592f000 でオブジェクトに属しています [ 667.150030][ T9805] サイズ 2048 のキャッシュ kmalloc-2k に属しています [ 667.151282][ T9805] バグの多いアドレスは、0 バイトの右側に配置されています [667.151282][ T9805] 割り当てられた 1036 バイト領域 [ffff88802592f000, ffff88802592f40c] ) [ 667.1
    ---truncated--- (CVE-2025-38713)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38713

high Nessus プラグイン ID 261559

バージョン 1.13