Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - efimokvar テーブル全体をマッピングしてサイズを決定しません。現在、mokvar テーブルを検証する際に、ループの各反復でテーブル全体を再マッピングし、新しいエントリを発見するときにスペースを追加します。テーブルが特定のサイズを超えた場合、これは early_memmap() の制限のために失敗し、失敗とトレースバックが生じます ------------[ここで編集]---- ----- 警告CPU0 PIDmm/early_ioremap.c:139 で 0
    __early_ioremap+0xef/0x220 ... Call Trace <TASK> ? __early_ioremap+0xef/0x220 ? __warn.cold+0x93/0xfa ?
    __early_ioremap+0xef/0x220 ? report_bug+0xff/0x140 ? early_fixup_exception+0x5d/0xb0 ? early_idt_handler_common+0x2f/0x3a ? __early_ioremap+0xef/0x220 ? efi_mokvar_table_init+0xce/0x1d0 ? setup_arch+0x864/0xc10 ? start_kernel+0x6b/0xa10 ? x86_64_start_reservations+0x24/0x30 ? x86_64_start_kernel+0xed/0xf0 ? common_startup_64+0x13e/0x141 </TASK> ---[ end trace 0000000000000000 ]----- mokvarEFI MOKvar 構成テーブルのマッピングに失敗しました pa=0x7c4c3000、 size=265187。複数のエントリヘッダーを一度にマッピングする必要はないため、構造全体のマッピングは不要です。テーブルサイズを決定する際に、テーブル全体ではなく、各エントリヘッダーのみをマッピングするように efi_mokvar_table_init() を変更します。変数名を越えてデータをマッピングしないため、コードも変更され、各変数名が適切な場所で検証されるのではなく、変数名が NULL で終了するように強制します。CVE-2025-21872

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21872

medium Nessus プラグイン ID 244639

バージョン 1.14