Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - f2fsクォータdquot_writeback_dquots() の警告を回避するために修正します F2FS-fsdm-59 checkpoint=enable には書き込まれていないデータがあります。 ------------[ここで編集]---------------------- 警告CPU6 PID8013 at fs/quota/dquot.c:691 dquot_writeback_dquots+0x2fc/ 0x308 pc : dquot_writeback_dquots+0x2fc/0x308 lr : f2fs_quota_sync+0xcc/0x1c4 Call trace: dquot_writeback_dquots+0x2fc/0x308 f2fs_quota_sync+0xcc/0x1c4 f2fs_write_checkpoint+0x3d4/0x9b0 f2fs_issue_checkpoint+0x1bc/0x2c0 f2fs_sync_fs+0x54/0x150 f2fs_do_sync_file+0x2f8/0x814 __f2fs_ioctl+ 0x1960/0x3244 f2fs_ioctl+0x54/0xe0 __arm64_sys_ioctl+0xa8/0xe4 invoke_syscall+0x58/0x114 チェックポイントと f2fs_remount は以下のように競合し、dquot_writeback_dquots() で警告が発生する可能性があります。アトミック書き込み remount - do_remount - down_write(&sb->s_umount); - f2fs_remount - ioctl - f2fs_do_sync_file - f2fs_sync_fs - f2fs_write_checkpoint - block_operations - locked = down_read_trylock(&sbi->sb->s_umount) 書き込みロックが再マウントにより保持されたため、ロックに失敗します - up_write(&sb->s_umount); - f2fs_quota_sync - dquot_writeback_dquots - WARN_ON_ONCE(!rwsem_is_locked(&sb->s_umount)) s_umount ロックが再マウントによりロック解除されたために警告をトリガーします チェックポイントが mount/umount/remount/freeze/quotactl から生じた場合、チェックポイントの呼び出し元はすでに s_umount ロックを保持しているため、呼び出しコンテキストの dquot_writeback_dquots() は安全なはずです。では、タスクを sbi->umount_lock_holder に記録しておきます。これにより、チェックポイントは、現在のロックがコンテキストで保持されているかどうかを確認できるようになります。さらに、チェックポイントの呼び出し元が誤解しないように、mount/umount/remount/freeze/quotactl の呼び出し元に対して async チェックポイントをトリガーできないようにする必要があります。
    (CVE-2025-23132)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-23132

medium Nessus プラグイン ID 245418

バージョン 1.15