Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfs実装されている場合にのみ「invalidate_cache」を呼び出します。NFS や Ceph などの多くのファイルシステムは、「invalidate_cache」メソッドを実装していません。これらのファイルシステム上で、キャッシュ (`NETFS_WRITE_TO_CACHE) への書き込みが何らかの理由で失敗した場合、カーネルは次のようにクラッシュします。バグカーネル NULL ポインターデリファレンス、アドレス
    000000000000000 #PFカーネルモードでのスーパーバイザー命令フェッチ #PFerror_code(0x0010) - 存在しないページ PGD 0 P4D 0 Oops Oops 0010 [#1] SMP PTI CPU 9 UID 0 PID 3380 Comm kworker/ u193:11 汚染されていない 6.13.3-cm4all1-hp #437 ハードウェア名HP ProLiant DL380 Gen9/ProLiant DL380 Gen9、BIOS P89 2018 年 10 月 17 日 Workqueue: events_unbound netfs_write_collection_worker RIP: 0010:0x0 コード: アクセスできません0xffffffffffffd6 の opcode バイト。RSP: 0018:ffff9b86e2ca7dc0 EFLAGS: 00010202 RAX: 0000000000000000 RBX:
    0000000000000000 RCX: 7fffffffffffffff RDX: 0000000000000001 RSI: ffff89259d576a18 RDI: ffff89259d576900 RBP: ffff89259d5769b0 R08: ffff9b86e2ca7d28 R09: 0000000000000002 R10: ffff89258ceaca80 R11:
     R120000000000000001  : 0000000000000020 R13: ffff893d158b9338 R14: ffff89259d576900 R15: ffff89259d5769b0 FS: 0000000000000000(0000) GS:ffff893c9fa40000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: ffffffffffffffd6 CR3: 000000054442e003 CR400000000001706f0 Call Trace <TASK> ? __die+0x1f/0x60 ? page_fault_oops+0x15c/0x460 ? try_to_wake_up+0x2d2/0x530 ? exc_page_fault+0x5e/0x100 ? asm_exc_page_fault+0x22/0x30 netfs_write_collection_worker+0xe9f/0x12b0 ? xs_poll_check_readable+0x3f/0x80 ? xs_stream_data_receive_workfn+0x8d/0x110 process_one_work+0x134/0x2d0 worker_thread+0x299/0x3a0 ?
    __pfx_worker_thread+0x10/0x10 kthread+0xba/0xe0 ? __pfx_kthread+0x10/0x10 ret_from_fork+0x30/0x50 ?
    __pfx_kthread+0x10/0x10 ret_from_fork_asm+0x1a/0x30 </TASK> リンクされているモジュール CR200000000000000000000 このパッチは、欠落している「NULL」チェックを追加します。CVE-2025-22002

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-22002

medium Nessus プラグイン ID 246423

バージョン 1.20