Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dmdm_blk_report_zones を修正します dm_get_live_table() が NULL を返した場合、dm_put_live_table() は決して呼び出されませんでした。
    また、この関数の呼び出し中に md->zone_revalidate_map が変更される可能性があります。常に同じ値を使用するように、一度だけ読み取るようにします。入力しないと、dm_put_live_table() への呼び出しを失敗する可能性があります。
    最後に、md->zone_revalidate_mapが設定され、プロセスがblk_revalidate_disk_zones()を呼び出してゾーン追加エミュレーションリソースを設定している間、おそらくblkdev_report_zones_ioctl()によってトリガーされる別のプロセスがdm_blk_report_zones()を呼び出す可能性があります。blk_revalidate_disk_zones() が失敗した場合、他のプロセスがまだ使用しているリソースが解放され、use-after-free エラーが発生する可能性があります。
    blk_revalidate_disk_zones() は、ゾーン化された dm-crypt テーブルを初めて設定する場合など、ゾーン追加エミュレーションリソースを最初に設定する際にのみ呼び出されます。さらなるテーブルスワップは、md->zone_revalidate_map を設定したり、blk_revalidate_disk_zones() を呼び出したりしません。ただし、新しいテーブルmd->zone_revalidate_map で参照されると呼び出され、DM デバイスが一時停止中の新しいキュー制限を使用して呼び出される必要があります。
    dm_blk_report_zones() には、blk_revalidate_disk_zones() からの呼び出しを区別する方法が必要です。これは、md->zone_revalidate_map を使用してこのまだアクティブ化されていないテーブルにアクセスできる必要があります。dm_blk_report_zones() へのその他のすべての呼び出しは、デバイスが中断され、md->zone_revalidate_map を使用できません。これは、ゾーンリソースが現在 blk_revalidate_disk_zones() を呼び出しているプロセスにより解放されるためです。dm_revalidate_zones() で md->zone_revalidate_map を設定するプロセスを追跡し、そのプロセスが dm_blk_report_zones() でのみこれを利用できるようにすることで、これを解決します。
    (CVE-2025-38141)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38141

medium Nessus プラグイン ID 243789

バージョン 1.1