Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfs中止されたトランザクションに参加しようとする際の use-after-free を修正します。現在のトランザクションを参加しようとする際に中止された場合、fs_info->trans_lock をロック解除した後に、余分な参照カウントを保持することなく「aborted」フィールドを読み込みます。発見しました。これは、トランザクションを中止している同時タスクが、「中止された」フィールドを読み込む前にトランザクションを解放し、use-after-free を引き起こす可能性があることを意味します。
    解放するタスクは、トランザクションを解放する前に、まずロックを取得し、fs_info->running_transaction を NULL に設定する必要があるため、fs_info->trans_lock を保持している間に「中止」フィールドを読み取ることでこれを修正します。これは syzbot 氏と Dmitry 氏によって報告され、KASAN からの次のスタックトレースで報告されました
    ======================================================== =================== バグ KASANjoin_transaction+0xd9b/0xda0 fs/btrfs/transaction.c:278 addr ffff888011839024 でのサイズ 4 の読み取りtask kworker/u4:9/1128 CPU: 0 UID: 0 PID: 1128 通信: kworker/u4:9 汚染されていない 6.13.0-rc7-syzkaller-00019-gc45323b7560e #0 ハードウェア名: QEMU Standard PC (Q35 + ICH99 、2009、BIOS 1.16.3-debian-1.16.3-2~bpo12+1 04/01/2014 ワークキューevents_unbound btrfs_async_reclaim_data_space コールトレース <TASK> __dump_stack lib/dump_stack.c:94 [inline] dump_stack_lvl+0x241/0x360 lib/dump_stack.c:120 print_address_description mm/kasan/report.c:378 [inline] print_report+0x169/0x550 mm/kasan/report.c:489 kasan_report+0x143/0x180 mm/kasan/report.c:602 join_transaction+ 0xd9b/0xda0 fs/btrfs/transaction.c:278 start_transaction+0xaf8/0x1670 fs/btrfs/transaction.c:697 flush_space+0x448/0xcf0 fs/btrfs/space-info.c:803 btrfs_async_reclaim_data_space+0x159/0x510 fs/btrfs /space-info.c:1321 process_one_work kernel/workque ue.c:3236 [インライン] process_scheduled_works+0xa66/0x1840 kernel/workqueue.c:3317 worker_thread+0x870/0xd30 kernel/workqueue.c:3398 kthread+0x2f0/0x390 kernel/kthread.c:389 ret_from_fork+0x4b/0x80 arch /x86/kernel/process.c:147 ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S:244 </TASK> タスク 5315 により割り当てられています kasan_save_stack mm/kasan/common.c:47 [inline] kasan_save_track+0x3f/ 0x80 mm/kasan/common.c:68 poison_kmalloc_redzone mm/kasan/common.c:377 [inline] __kasan_kmalloc+0x98/0xb0 mm/kasan/common.c:394 kasan_kmalloc include/linux/kasan.h:260 [inline]
    __kmalloc_cache_noprof+0x243/0x390 mm/slub.c:4329 kmalloc_noprof include/linux/slab.h:901 [インライン] join_transaction+0x144/0xda0 fs/btrfs/transaction.c:308 start_transaction+0xaf8/0x1670 fs/btrfs/transaction。 c:697 btrfs_create_common+0x1b2/0x2e0 fs/btrfs/inode.c:6572 lookup_open fs/namei.c:3649 [インライン] open_last_lookups fs/namei.c:3748 [インライン] path_openat+0x1c03/0x3590 fs/namei.c 3984 do_filp_open+0x27f/0x4e0 fs/namei.c:4014 do_sys_openat2+0x13e/0x1d0 fs/open.c:1402 do_sys_open fs/open.c:1417 [inline] __do_sys_creat fs/open.c:1495 [inline] __se_sys_creat fs/ open.c:1489 [インライン] __x64_sys_creat+0x123/0x170 fs/open.c:1489 do_syscall_x64 arch/x86/entry/common.c:52 [インライン] do_syscall_64+0xf3/0x230 arch/x86/entry/common.c 83 entry_SYSCALL_64_after_hwframe+0x77/0x7f タスク 5336 により解放されました kasan_save_stack mm/kasan/common.c:47 [インライン] kasan_save_track+0x3f/0x80 mm/kasan/common.c:68 kasan_save_free_info+0x40/0x50 mm/kasan/generic.c :582 poison_slab_object mm/kasan/common.c:247 [inline]
    __kasan_slab_free+0x59/0x70 mm/kasan/common.c:264 kasan_slab_free include/linux/kasan.h:233 [インライン] slab_free_hook mm/slub.c:2353 [インライン] slab_free mm/slub.c:4613 [インライン] kfree +0x196/0x430 mm/slub.c:4761 cleanup_transaction fs/btrfs/transaction.c:2063 [inline] btrfs_commit_transaction+0x2c97/0x3720 fs/btrfs/transaction.c:2598 insert_balance_item+0x1284/0x20b0 fs/btrfs/volumes.c :3757 btrfs_balance+0x992/
    ---truncated--- (CVE-2025-21753)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21753

high Nessus プラグイン ID 231105

バージョン 1.9