Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tracingtrace_seq_to_buffer() への oob 書き込みを修正します syzbot はこのバグを報告しました
    ======================================================== =================== BUGKASANtrace_seq_to_buffer kernel/trace/trace.c:1830 [インライン]の slab-out-of-bounds バグKASANslab-out-of -bounds in tracing_splice_read_pipe+0x6be/0xdd0 kernel/trace/trace.c:6822 タスク syz.2.320/7260 による addr ffff888032b6b000 におけるサイズ 4507 の書き込み1 UID0 PID7260 Commsyz.2.320 汚染されていない 6.15.0 -rc1-syzkaller-00301-g3bde70a2c827 #0 PREEMPT(full) ハードウェア名Google Google Compute Engine/Google Compute Engine、BIOS Google 02/12/2025 呼び出しトレース <TASK> __dump_stack lib/dump_stack.c:94 [インライン] dump_stack_lvl +0x116/0x1f0 lib/dump_stack.c:120 print_address_description mm/kasan/report.c:408 [inline] print_report+0xc3/0x670 mm/kasan/report.c:521 kasan_report+0xe0/0x110 mm/kasan/report.c :634 check_region_inline mm/kasan/generic.c:183 [inline] kasan_check_range+0xef/0x1a0 mm/kasan/generic.c:189
    __asan_memcpy+0x3c/0x60 mm/kasan/shadow.c:106 trace_seq_to_buffer kernel/trace/trace.c:1830 [インライン] tracing_splice_read_pipe+0x6be/0xdd0 kernel/trace/trace.c:6822 ...
    ======================================================== ================= trace_seq_to_buffer() が PAGE_SIZE より多くのデータを buf にコピーしようとすることが報告されました。したがって、これを防ぐには、trace_seq_used(&iter->seq) および PAGE_SIZE のうち小さい方を引数として使用する必要があります。CVE-2025-37923

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37923

high Nessus プラグイン ID 243670

変更ログが見つかりません