Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - powerpc/code-patchingKASAN が有効なカーネル 6.13-rc6 で PowerMac G4 を起動する際に、VM_ALLOC Erhard が次の KASAN ヒットを報告したため、テキストパッチ領域にフラグを立てることで KASAN ヒットを修正します バグ KASAN
    copy_to_kernel_nofault+0xd8/0x1c8 の vmalloc-out-of-bounds タスク chronyd/1293 による addr f1000000 でのサイズ 8 の書き込みCPU0 UID123 PID1293 通信chronyd 汚染GW 6.13.0-rc6-PMacG4 #2 汚染済み[W]=WARN ハードウェア名: PowerMac3,6 7455 0x80010303 PowerMac Call Trace: [c2437590] [c1631a84] dump_stack_lvl+0x70/0x8c (unreliable) [c24375b0] [c0504998] print_report+0xdc/0x504 [c243761] c243761report_report: +0xf8/0x108 [c2437690] [c0505a3c] kasan_check_range+0x24/0x18c [c24376a0] [c03fb5e4] copy_to_kernel_nofault+0xd8/0x1c8 [c24376c0] [c004c014] patch_instructions+0x15c/0x16c [c2437710] [c00731a8] bpf_arch_text_copy+0x60/0x7c [c2437730 ] [c0281168] bpf_jit_binary_pack_finalize+0x50/0xac [c2437750] [c0073cf4] bpf_int_jit_compile+0xb30/0xdec [c2437880] [c0280394] bpf_prog_select_runtime+0x15c/0x478 [c24378d0] [c1263428] bpf_prepare_filter+0xbf8/0xc14 [c2437990] [c12677ec] bpf_prog_create_from_user+ 0x258/0x2b4 [c24379d0] [c027111c] do_seccomp+0x3dc/0x1890 [c2437ac0] [c001d8e0] system_call_exc eption+0x2dc/0x420 [c2437f30] [c00281ac] ret_from_syscall+0x0/0x2c --- 割り込み : c00 at 0x5a1274 NIP: 005a1274 LR: 006a3b3c CTR: 005296c8 REGS: c2437f40 TRAP: 0c00 Tainted: 0x0/0x2c - PHP MSR0200f932<VEC,EE,PR,FP,ME,IR,DR,RI> CR: 24004422 XER: 00000000 GPR00: 00000166 af8f3fa0 a7ee3540 00000001 00000000 013b6500 005a5858 0200f932 GPR08: 00000000 00001fe9 013d5fc8 005296c8 2822244c 00b2fcd8 00000000 af8f4b57 GPR16: 00000000 00000001 00000000 00000000 00000000 00000001 00000000 00000002 GPR24: 00afdbb0 00000000 00000000 00000000 006e0004 013ce060 006e7c1c 00000001 NIP [005a1274] 0x5a1274 LR [006a3b3c] 0x6a3b3c --- 割り込みc00 バグのあるアドレスは、次によって作成された [f1000000, f1002000) の仮想マッピングに属しています text_area_cpu_up+0x20/0x190 バグのあるアドレスは、物理ページに属しています: page: refcount :1 mapcount:0 mapping:00000000 index:0x0 pfn:0x76e30 flags: 0x80000000(zone=2) raw
    80000000 00000000 00000122 00000000 00000000 00000000 ffffffff 00000001 raw000000000000 ページがダンプされました
    kasan: 不適切なアクセスが検出されました。バグのあるアドレスの周囲のメモリ状態が検出されました。f0ffff0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000ががががががががたことがした結果です。 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 ========================================== ===================== f8 は KASAN_VMALLOC_INVALID に相当します。これは、領域が初期化されていないため、まだ使用されるべきではありません。Powerpc テキストパッチインフラストラクチャは、get_vm_area() を使用して仮想メモリ領域を割り当て、VM_ALLOC としてフラグを付けます。しかし、そのフラグは vmalloc() に使用されることが意図されており、vmalloc() によって割り当てられたメモリは、その領域で呼び出されることがない __vmalloc_node_range() の呼び出し前に使用されるべきではありません。これはコミット e4137f08816b まで検出されませんでした。mm、kasan、kmsaninstrument copy_from/to_kernel_nofaultテキスト_area_cpu_up() によって割り当てられた領域は vmalloc メモリではなく、map_kernel_page() によって必要とされるときにオンデマンドで直接マッピングされます。そのような使用率に対応する VM フラグがないため、フラグなしを指定してください。そうすることで、領域はポイズニングされず、すぐに使用可能になります。CVE-2025-21866

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21866

medium Nessus プラグイン ID 247033

バージョン 1.20