Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fbdevdo_register_framebuffer を修正し、fb_videomode_to_var で null-ptr-deref を回避します。do_register_framebuffer() の fb_add_videomode() が fb_videomode に対するメモリの割り当てに失敗した場合、fb_info が登録される際に fb_videomode_to_var() で null-ptr 逆参照を引き起こします。そこにあることが期待されるモード、すなわち fb_info->var で記述されているモードが modelist にありません。
    ======================================================== ============== general protection fault, probably for non-canonical address 0xdffffc0000000001: 0000 [#1] PREEMPT SMP KASAN NOPTI KASAN: null-ptr-deref in range [0x0000000000000008-0x000000000000000f] CPU 1 PID30371 通信 syz-executor.1 汚染されていない 5.10.226-syzkaller #0 ハードウェア名 QEMU Standard PC (i440FX + PIIX, 1996)、BIOS 1.12.0-1 2014 年 4 月 1 日 RIP
    0010:fb_videomode_to_var+0x24/0x610 drivers/video/fbdev/core/modedb.c:901 Call Trace
    display_to_var+0x3a/0x7c0 drivers/video/fbdev/core/fbcon.c:929 fbcon_resize+0x3e2/0x8f0 drivers/video/fbdev/core/fbcon.c:2071 resize_screen drivers/tty/vt/vt.c:1176 [inline] ] vc_do_resize+0x53a/0x1170 drivers/tty/vt/vt.c:1263 fbcon_modechanged+0x3ac/0x6e0 drivers/video/fbdev/core/fbcon.c:2720 fbcon_update_vcs+0x43/0x60 drivers/video/fbdev/core/fbcon. c:2776 do_fb_ioctl+0x6d2/0x740 drivers/video/fbdev/core/fbmem.c:1128 fb_ioctl+0xe7/0x150 drivers/video/fbdev/core/fbmem.c:1203 vfs_ioctl fs/ioctl.c:48 [inline] __do_sys_ioctl fs/ioctl.c:753 [inline] __se_sys_ioctl fs/ioctl.c:739 [inline] __x64_sys_ioctl+0x19a/0x210 fs/ioctl.c:739 do_syscall_64+0x33/0x40 arch/x86/entry/common.c:46 entry_SYSCALL_64_after_hwframe+0x67/0xd1 =============================================== ==================== var_to_display() の fb_match_mode() が失敗した場合、fbcon_init() は事前にチェックしますが、fbcon_init() がエラーを返さないため、パニックを防ぐことはできません。コードに関連するベクトルを通じて、可用性に影響を与えることが可能です。これと、NULL を返す fb_match_mode() に関するコードのコメントを考慮すると、これは発生しません - モードが正常に設定されなかった場合、fb_info の登録を防ぐことができます。また、fb_add_videomode() を do_register_framebuffer() の始まりの近くに移動して、失敗時にクリーンアップを行わないようにしてください。Syzkaller の Linux Verification Centerlinuxtesting.orgにより発見されました。
    (CVE-2025-38215)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38215

medium Nessus プラグイン ID 245026

バージョン 1.33