Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - lib/group_cpusgroup_cpus_evenly() からの NULL ポインターデリファレンス#1を修正しますconfigfs で null_blk をテストしているとき、echo 0 > poll_queues は次のパニックを発生させますバグカーネル NULL ポインターデリファレンス、アドレス0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 27 UID0 PID920 通信bash 汚染されない 6.15.0-02023-gadbdb95c8696-dirty #1238 PREEMPT(undef) ハードウェア名QEMU Standard PCi440FX + PIIX, 1996、BIOS 1.16.1-2.fc37 2014 年 4 月 1 日 RIP0010:__bitmap_or+0x48/0x70 呼び出しトレース <TASK>
    __group_cpus_evenly+0x822/0x8c0 group_cpus_evenly+0x2d9/0x490 blk_mq_map_queues+0x1e/0x110 null_map_queues+0xc9/0x170 [null_blk] blk_mq_update_queue_map+0xdb/0x160 blk_mq_update_nr_hw_queues+0x22b/0x560 nullb_update_nr_hw_queues+0x71/0xf0 [null_blk] nullb_device_poll_queues_store+0xa4/0x130 [null_blk] configfs_write_iter +0x109/0x1d0 vfs_write+0x26e/0x6f0 ksys_write+0x79/0x180 __x64_sys_write+0x1d/0x30 x64_sys_call+0x45c4/0x45f0 do_syscall_64+0xa5/0x240 entry_SYSCALL_64_after_hwframe+0x76/0x7e Root cause is that numgrps is set to 0, and ZERO_SIZE_PTR is returned from kcalloc 、以降の ZERO_SIZE_PTR はデリファレンスされます。group_cpus_evenly() の numgrps を最初にチェックすることで問題を修正し、numgrps がゼロの場合は NULL を直接返します。 [yukuai3@huawei.com非 SMP バージョンも修正します]CVE-2025-38255

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38255

medium Nessus プラグイン ID 245484

バージョン 1.14