Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfs有効なエクステントツリーがない場合、NULL ポインターデリファレンスを回避します [BUG] Syzbot は次のコールトレースでクラッシュを報告しましたBTRFS 情報デバイス loop0スクラブdevid 1 で開始します バグカーネル NULL ポインターデリファレンス、アドレス000000000000208 #PFカーネルモードのスーパーバイザー読み取りアクセス #PFerror_code(0x0000)
    - 存在しないページ PGD 106e70067 P4D 106e70067 PUD 107143067 PMD 0 Oops Oops 0000 [#1] PREEMPT SMP NOPTI CPU 1 UID 0 PID 689 Commrepro Kdump 読み込み済み Tainted GO 6.13.0-rc4-custom+ #206 汚染
    [O]=OOT_MODULE ハードウェア名: QEMU Standard PC (Q35 + ICH9、2009)、BIOS 不明 2022 年 2 月 2 日 RIP:
    0010:find_first_extent_item+0x26/0x1f0 [btrfs] Call Trace: <TASK> scrub_find_fill_first_stripe+0x13d/0x3b0 [btrfs] scrub_simple_mirror+0x175/0x260 [btrfs] scrub_stripe+0x5d4/0x6c0 [btrfs] scrub_chunk+0xbb/0x170 [btrfs] scrub_enumerate_chunks+0x2f4 /0x5f0 [btrfs] btrfs_scrub_dev+0x240/0x600 [btrfs] btrfs_ioctl+0x1dc8/0x2fa0 [btrfs] ? do_sys_openat2+0xa5/0xf0 __x64_sys_ioctl+0x97/0xc0 do_syscall_64+0x4f/0x120 entry_SYSCALL_64_after_hwframe+0x76/0x7e </TASK> [CAUSE] リプリケーターは、エクステントツリー root が破損した破損したイメージを使用しています。このため、resuse=all、ro マウントオプションを使用する必要があります。をクリックしてイメージをマウントします。次に、スクラブをトリガーしましたが、スクラブはデータ/メタデータのエクステントがある場所を見つけるためにエクステントツリーに依存するため、scrub_find_fill_first_stripe()は空でないエクステントルートに依存します。残念ながら、scrub_find_fill_first_stripe() はエクステントルートに対する NULL ポインターを実際には予期しません。extent_root を使用して fs_info を取得し、NULL ポインターデリファレンスをトリガーします。[修正] scrub_find_fill_first_stripe() の先頭に有効なエクステントルートに対する追加チェックを追加。新しいエラーパスは 42437a6386ffbtrfsマウントオプションを導入 rescue=ignorebadrootsにより導入されていますが、これはかなり古いものであり、その後のコミット b979547513ffscrubscrub_stripe のためのセクター情報を検索し、フィルするヘルパーを導入しますscrub の方法を変更しました。そのため 6.6より古いカーネルの場合、修正には手動のバックポートが必要です。
    (CVE-2025-21658)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21658

medium Nessus プラグイン ID 231439

バージョン 1.15