Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - isofs小さすぎる fid の使用を防ぎます syzbot は isofs_fh_to_parent の slab-out-of-bounds 読み取りを報告しました。
    [1] 再生プログラムによって渡される handle_bytes 値が 12 です。handle_to_path() では、12 バイトのメモリのみが構造体 file_handle->f_handle のメンバーに割り当てられます。これにより、parent_block にアクセスするには最低 16 バイトが必要なため、isofs の構造体 isofs_fid のメンバー parent_block にアクセスする際に領域外アクセスが発生しますf_handle の。ここでは、parent_block にアクセスする前に、 handle_bytes の値が 3 より大きいことを間接的に確認するために、fh_len が使用されます。 [1] バグ KASANisofs_fh_to_parent+0x1b8/0x210 fs/isofs/export.c:183 タスク syz-executor215/6466 による addr ffff0000cc030d94 でのサイズ 4 の読み取り CPU:1 UID:0 PID 6466 通信syz-executor215 汚染されていない 6.14.0-rc7-syzkaller-ga2392f333575 #0 ハードウェア名Google Google Compute Engine/Google Compute Engine、BIOS Google 02/12/2025 呼び出しトレースshow_stack+0x2c/0x3c arch/arm64 /kernel/stacktrace.c:466C
    __dump_stack lib/dump_stack.c:94 [inline] dump_stack_lvl+0xe4/0x150 lib/dump_stack.c:120 print_address_description mm/kasan/report.c:408 [inline] print_report+0x198/0x550 mm/kasan/report.c:521 kasan_report+0xd8/0x138 mm/kasan/report.c:634 __asan_report_load4_noabort+0x20/0x2c mm/kasan/report_generic.c:380 isofs_fh_to_parent+0x1b8/0x210 fs/isofs/export.c:183 exportfs_decode_fh_raw+ex608fs/ /expfs.c:523 do_handle_to_path+0xa0/0x198 fs/fhandle.c:257 handle_to_path fs/fhandle.c:385 [inline] do_handle_open+0x8cc/0xb8c fs/fhandle.c:403
    __do_sys_open_by_handle_at fs/fhandle.c:443 [インライン] __se_sys_open_by_handle_at fs/fhandle.c:434 [インライン]
    __arm64_sys_open_by_handle_at+0x80/0x94 fs/fhandle.c:434 __invoke_syscall arch/arm64/kernel/syscall.c:35 [inline] invoke_syscall+0x98/0x2b8 arch/arm64/kernel/syscall.c:49 el0_svc_common+0x130/0x23c arch/ arm64/kernel/syscall.c:132 do_el0_svc+0x48/0x58 arch/arm64/kernel/syscall.c:151 el0_svc+0x54/0x168 arch/arm64/kernel/entry-common.c:744 el0t_64_sync_handler+0x84/0x108 arch/ arm64/kernel/entry-common.c:762 el0t_64_sync+0x198/0x19c arch/arm64/kernel/entry.S:600 タスク 6466: kasan_save_stack mm/kasan/common.c:47 [inline] kasan_save_track+0x40/0x78 により割り当てられますmm/kasan/common.c:68 kasan_save_alloc_info+0x40/0x50 mm/kasan/generic.c:562 poison_kmalloc_redzone mm/kasan/common.c:377 [inline] __kasan_kmalloc+0xac/0xc4 mm/kasan/common.c:394 kasan_kmalloc include/linux/kasan.h:260 [インライン]
    __do_kmalloc_node mm/slub.c:4294 [インライン] __kmalloc_noprof+0x32c/0x54c mm/slub.c:4306 kmalloc_noprof include/linux/slab.h:905 [インライン] handle_to_path fs/fhandle.c:357 [インライン] do_handle_open+0x5a4 /0xb8c fs/fhandle.c:403 __do_sys_open_by_handle_at fs/fhandle.c:443 [inline] __se_sys_open_by_handle_at fs/fhandle.c:434 [inline] __arm64_sys_open_by_handle_at+0x80/0x94 fs/fhandle.c:434 __invoke/sysmond/arch syscall.c:35 [inline] invoke_syscall+0x98/0x2b8 arch/arm64/kernel/syscall.c:49 el0_svc_common+0x130/0x23c arch/arm64/kernel/syscall.c:132 do_el0_svc+0x48/0x58 arch/arm64/kernel /syscall.c:151 el0_svc+0x54/0x168 arch/arm64/kernel/entry-common.c:744 el0t_64_sync_handler+0x84/0x108 arch/arm64/kernel/entry-common.c:762 el0t_64_sync+0x198/0x19c arch/arm64 /kernel/entry.S:600CVE-2025-37780

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37780

high Nessus プラグイン ID 244406

バージョン 1.2