Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfsbtrfs_ioctl_logical_to_ino() の情報漏洩を修正します Syzbot は btrfs_ioctl_logical_to_ino() の に対して次の情報漏洩を報告しました バグ KMSANinstrument_copy_to_user の kernel-infoleak include/linux/intrumented.h:114 [インライン] バグ KMSAN kernel-infoleak in _copy_to_user+0xbc/0x110 lib/usercopy.c:40instrument_copy_to_user include/linux/instrumented.h:114 [インライン]
    _copy_to_user+0xbc/0x110 lib/usercopy.c:40 copy_to_user include/linux/uaccess.h:191 [インライン] btrfs_ioctl_logical_to_ino+0x440/0x750 fs/btrfs/ioctl.c:3499 btrfs_ioctl+0x714/0x1260 vfs_ioctl fs/ :51 [インライン] __do_sys_ioctl fs/ioctl.c:904 [インライン] __se_sys_ioctl+0x261/0x450 fs/ioctl.c:890
    __x64_sys_ioctl+0x96/0xe0 fs/ioctl.c:890 x64_sys_call+0x1883/0x3b50 arch/x86/include/generated/asm/syscalls_64.h:17 do_syscall_x64 arch/x86/entry/common.c:52 [inline] do_syscall_64+0xcf /0x1e0 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x77/0x7f Uninit は以下で作成されました __kmalloc_large_node+0x231/0x370 mm/slub.c:3921 __do_kmalloc_node mm/slub.c:3954 [インライン]
    __kmalloc_node+0xb07/0x1060 mm/slub.c:3973 kmalloc_node include/linux/slab.h:648 [インライン] kvmalloc_node+0xc0/0x2d0 mm/util.c:634 kvmalloc include/linux/slab.h:766 [インライン] init_data_container+0x49/0x1e0 fs/btrfs/backref.c:2779 btrfs_ioctl_logical_to_ino+0x17c/0x750 fs/btrfs/ioctl.c:3480 btrfs_ioctl+0x714/0x1260 vfs_ioctl fs/ioctl.c:51 [io_sysmond] ct_io_fisline :904 [inline] __se_sys_ioctl+0x261/0x450 fs/ioctl.c:890 __x64_sys_ioctl+0x96/0xe0 fs/ioctl.c:890 x64_sys_call+0x1883/0x3b50 arch/x86/include/generated/asm/syscalls_64.h:17064。 arch/x86/entry/common.c:52 [インライン] do_syscall_64+0xcf/0x1e0 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x77/0x7f 65536 のバイト 40-65535 は初期化されていないサイズ 65536 のメモリアクセスですffff888045a40000 これは、「struct btrfs_data_container」をユーザー空間にコピーしているために発生します。この btrfs_data_container は、メモリをゼロフィルしない kvmalloc() を介して「init_data_container()」に割り当てられます。割り当て時にメモリをゼロにする kvzalloc() を使用することで、これを修正できます。
    (CVE-2024-35849)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-35849

high Nessus プラグイン ID 245490

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.6

バージョン 1.5

バージョン 1.1

バージョン 1.10 Jan 15, 2026, 2:04 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601151404
バージョン 1.9 Jan 10, 2026, 7:58 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601101958
バージョン 1.8 Nov 26, 2025, 1:15 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511261315
バージョン 1.6 Oct 27, 2025, 3:15 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202510271515
バージョン 1.5 Oct 8, 2025, 6:53 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202510081853
バージョン 1.1 Aug 8, 2025, 1:31 AM New Plugin Feed: 202508080131