Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfs rescue=ibadroots で csum ツリーエラーを正しく処理します [BUG] syzbot ベースのリプリケーターにより、以下のコールトレースで、カーネルがクラッシュする可能性がありますデバッグ出力を追加でDEBUG
    rescue=ibadroots 解析された BTRFSデバイス fsid 14d642db-7b15-43e4-81e6-4b8fac6a25f8 devid 1 transid 8 /dev/loop07:0repro1010 によってスキャンされました BTRFS 情報デバイス loop0ファイルシステムの最初のマウント 14d642db-7b15-43e4-81e6-4b8fac6a25f8 BTRFS 情報デバイス loop0blake2b を使用blake2b-256-generic) checksum algorithm BTRFS info (device loop0): using free-space-tree BTRFS warning (device loop0): checksum verify failed on logical 5312512 mirror 1 wanted 0xb043382657aede36608fd3386d6b001692ff406164733d94e2d9a180412c6003 found 0x810ceb2bacb7f0f9eb2bf3b2b15c02af867cb35ad450898169f3b1f0bd818651 level 0 DEBUG: read tree root path failed for tree csum, ret=-5 BTRFS warning (device loop0): checksum verify failed on logical 5328896 mirror 1 wanted 0x51be4e8b303da58e6340226815b70e3a93592dac3f30dd510c7517454de8567a found 0x51be4e8b303da58e634022a315b70e3a93592dac3f30dd510c7517454de8567a level 0 BTRFS warning (device loop0):
    checksum verify failed on logical 5292032 mirror 1 wanted 0x1924ccd683be9efc2fa98582ef58760e3848e9043db8649ee382681e220cdee4 found 0x0cb6184f6e8799d9f8cb335dccd1d1832da1071d12290dab3b85b587ecacca6e level 0 process 'repro' launched './file2' with NULL argv: empty string added DEBUG: no csum root, idatacsums=0 ibadroots=134217728 Oops:
    一般保護違反。おそらく非標準アドレス用です。 0xdffffc0000000041: 0000#1] SMP KASAN NOPTI KASAN 範囲の null-ptr-deref [0x000000000000208-0x00000000000002020f] CPU:5 UID:0 PID:1010 Comm:repro Tainted:G OE 6.15.0-custom+ #249 PREEMPT(フル) ハードウェア名 QEMU Standard PCQ35 + ICH9、2009、BIOS 不明 02/02/2022 RIP 0010:btrfs_lookup_csum+0x93/0x3d0 [btrfs] Call Trace <TASK> btrfs_lookup_bio_sums+0x47a/0xdf0 [btrfs] btrfs_submit_bbio+0x43e/0x1a80 [btrfs] submit_one_bio+0xde/0x160 [btrfs] btrfs_readahead+0x498/0x6a0 [btrfs] read_pages+0x1c3/0xb20 page_cache_ra_order+0x4b5/0xc20 filemap_get_pages+0x2d3/0x19e0 filemap_read+0x314 /0xde0 __kernel_read+0x35b/0x900 bprm_execve+0x62e/0x1140 do_execveat_common.isra.0+0x3fc/0x520 __x64_sys_execveat+0xdc/0x130 do_syscall_64+0x54/0x1d0 entry_SYSCALL_64_after_hwframe+0x76/0x7e ---[ end trace 0000000000000000 ]--- [CAUSE]まず、fs に破損した csum ツリールートがあります。このため、fs をマウントするには、ro に移動する必要があります。rescue=ibadroots マウントオプション。通常、そのマウントオプションで、不良な csum ツリールートが BTRFS_FS_STATE_NO_DATA_CUMS フラグを設定し、その後のデータ読み取りが csum 検索を無視するようにする必要があります。しかしこの特定のケースでは、次の呼び出しトレースによって NULL csum root を引き起こしましたが、BTRFS_FS_STATE_NO_DATA_CSUMS を設定しませんでした load_global_roots_objectid()
    ret = btrfs_search_slot(); /* 成功しました */ btrfs_item_key_to_cpu() が見つかりました = true; /* csum ツリーの root 項目が見つかりました。 */ root = read_tree_root_path(); ifIS_ERR(root){ if (!btrfs_test_opt(fs_info, IGNOREBADROOTS)) /* * rescue=ibadroots マウントオプションがあるため、* @ret はまだ 0 です。*/ break; !found || ret{ /* @found が true、@ret が 0 の場合、csum のエラー処理 * ツリーがスキップされます。 */ } これは、csum ツリーが破損している場合に、BTRFS_FS_STATE_NO_DATA_CUMS の設定を完全にスキップすることを意味します。これにより、その後の予期しない csum 検索が発生します。[修正] read_tree_root_path() が失敗した場合、常にエラー番号に @ret を初期化します。関数の終わりで、csum ツリーに対する余分なエラー処理を行う必要があるかどうかを判断するために @ret が必要です。CVE-2025-38260

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38260

medium Nessus プラグイン ID 246783

バージョン 1.7