Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfs:RAID ストライプエクステントで btrfs_set_item_key_safe を使用しません btrfs_set_item_key_safe() を使用して RAID ストライプツリーのキーを変更しません。これは、ツリーの破損につながる可能性があるためです。これは btrfs_set_item_key_safe() でのチェックによりキャッチされます: BTRFS 情報(デバイス nvme1n1): リーフ 49168384 Gen 15 合計 PTRS 194 空き領域 8329 所有者 12 BTRFS 情報(デバイス nvme1n1): 参照 2 lock_owner 1030 現在の 1030 [ スニップ ] アイテム 105 キー (354549760 230 20480) アイテムオフ 14587 アイテムサイズ 16 ストライド 0 デビッド 5 物理67502080 アイテム 106 キー (354631680 230 4096) アイテムオフ 14571 アイテムサイズ 16 ストライド 0 デビッド 1 物理88559616アイテム 107 キー (354631680 230 32768) アイテムオフ 14555 アイテムサイズ 16 ストライド 0 デビッド 1 物理88555520アイテム 108 キー (354717696 230 28672) アイテムオフ 14539 アイテムサイズ 16 ストライド 0 デビッド 2 物理67604480 [ スニップ ] BTRFS クリティカル (デバイス nvme1n1):
    スロット 106 キー(354631680 230 32768)新しいキー(354635776 230 4096)------------[ カットここで ]------------ fs/btrfs/ctree.c:2602! Oops:無効な opcode:0000 [#1] PREEMPT SMP PTI CPU:1 UID:0 PID:
    1055 通信:fsstress 汚染されていない 6.13.0-rc1+ #1464 ハードウェア名:QEMU Standard PC(i440FX + PIIX、1996)、BIOS rel-1.16.2-3-gd478f380-rebuilt.opensuse.org 04/01/2014 RIP:0010:btrfs_set_item_key_safe+0xf7/0x270 コード: <snip> RSP:0018:ffffc90001337ab0 EFLAGS:00010287 RAX:0000000000000000 RBX:ffff8881115fd000 RCX:
    000000000000000000 RDX: 0000000000000001 RSI: 0000000000000001 RDI: 000000000ffffffff RBP: ffff888110ed6f50 R08: 000000000ffffffffff R09: ffffffff8244c500 R10: 000000000ffffffffff R11: 000000000ffffffffff R12:
    ffff888100586000 R13: 000000000000000c9 R14: ffffc90001337b1f R15: ffff888110f23b58 FS:
    00007f7d75c72740(0000) GS:ffff88813bd00000(0000) knlGS:00000000000000000 CS:0010 DS:0000 ES:0000 CR0:
    0000000080050033 CR2:00007fa811652c60 CR3:0000000111398001 CR4:0000000000370eb0 コールトレース: <TASK> ?
    __die_body.cold+0x14/0x1a ?ダイ+0x2e/0x50?do_trap+0xca/0x110 ?do_error_trap+0x65/0x80 ?btrfs_set_item_key_safe+0xf7/0x270 ?exc_invalid_op+0x50/0x70 ?btrfs_set_item_key_safe+0xf7/0x270 ?asm_exc_invalid_op+0x1a/0x20 ?btrfs_set_item_key_safe+0xf7/0x270 btrfs_partially_delete_raid_extent+0xc4/0xe0 btrfs_delete_raid_extent+0x227/0x240
    __btrfs_free_extent.isra.0+0x57f/0x9c0 ?exc_coproc_segment_overrun+0x40/0x40
    __btrfs_run_delayed_refs+0x2fa/0xe80 btrfs_run_delayed_refs+0x81/0xe0 btrfs_commit_transaction+0x2dd/0xbe0 ?preempt_count_add+0x52/0xb0 btrfs_sync_file+0x375/0x4c0 do_fsync+0x39/0x70 __x64_sys_fsync+0x13/0x20 do_syscall_64+0x54/0x110 entry_SYSCALL_64_after_hwframe+0x76/0x7e RIP:0033:0x7f7d7550ef90 コード: <snip> RSP:002b:00007ffd70237248 EFLAGS:00000202 ORIG_RAX:000000000000004a RAX:ffffffffffffffffda RBX:
    0000000000000004 RCX:00007f7d7550ef90 RDX:000000000000013a RSI:000000000040eb28 RDI:0000000000000004 RBP:000000000000001b R08:0000000000000078 R09:00007ffd7023725c R10:00007f7d75400390 R11:
    0000000000000202 R12:028f5c28f5c28f5c R13:8f5c28f5c28f5c29 R14:0000000000040b520 R15:00007f7d75c726c8 </TASK> ツリーの順番が壊れている根本原因は明らかではありませんが、btrfs_duplicate_item()を使用してアイテムをコピーしてから、キーとデバイスごとの物理アドレスの両方を調整することが、この問題に対処する安全な方法です。(CVE-2025-21752)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21752

medium Nessus プラグイン ID 230714

バージョン 1.26