Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - blockset_blocksize と読み込みパスの間の競合を修正します。新しい大きなセクターサイズサポートにより、set_blocksize が i_blksize と folio の順番を、同時リーダーと競合し、カーネルクラッシュを引き起こす方法で変更できるようになりました。具体的には、udev-worker が libblkid を呼び出して、ブロックデバイスのラベルを検出するとします。read 呼び出しは、order-0 folio を作成して、ディスクから最初の 4096 バイトを読み取ることができます。しかし、その後 udev がプリエンプトされます。次に、同じブロックデバイスから 8k セクターサイズのファイルシステムをマウントしようとします。ファイルシステムは set_blksize を呼び出し、i_blksize を 8192 に設定し、最小 folio 順序を 1 に設定します。現在は、割り当てられた order-0 folio を保持したまま、udev が再開します。次に、read bio をスケジュールしようとし、do_mpage_readahead が folio のバッファヘッドを作成しようとします。残念ながら、ページサイズは4096であるため、blocks_per_folio == 0になりますが、ブロックサイズは8192であるため、バッファヘッドは添付されておらず、bhwalkはbdevを設定することはありません。次に、NULL ブロックデバイスで bio を送信し、クラッシュします。
    このため、フラッシュ後、i_blksize 更新前にページキャッシュを切り捨てます。しかし、これでは十分ではありません -- また、更新中にファイル IO およびページ障害をロックアウトする必要があります。無効化のための排他モードで、読み取り/書き込み操作のために共有モードで i_rwsem と validate_lock の両方を入手します。これが正しい修正かどうかはわかりませんが、xfs/259 がこれを発見しました。CVE-2025-38073

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38073

medium Nessus プラグイン ID 244958

バージョン 1.14