Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - hwmonftsteutatesfts_read() での TOCTOU の競合を修正します。fts_read() 関数では、hwmon_pwm_auto_channels_temp を処理する際に、コードがロックを保持することなく共有変数 data->fan_source[channel] に 2 度アクセスします。これは、最初に FTS_FAN_SOURCE_INVALID に対してチェックされ、チェックで合格すると、BIT() マクロに対する引数として使用された際に、再度読み込まれます。これは、Time-of-Check to Time-of-Use (TOCTOU) 競合状態を引き起こします。fts_update_device() を実行している別のスレッドが、チェックとその使用の間で data->fan_source[channel] の値を変更する可能性があります。このウィンドウ中に値が FTS_FAN_SOURCE_INVALID0xffに変更された場合、BIT() マクロは大きなシフト値BIT(255) で呼び出されます。型幅以上の値によるビットシフトは未定義の動作であり、クラッシュしたり、ユーザー空間に正しくない値が返されたりする可能性があります。data->fan_source[channel] をローカル変数に一度読み込むことでこれを修正し、競合状態を排除します。さらに、BIT() マクロに渡す前に、値が BITS_PER_LONG 未満であることを保証する境界チェックを追加し、未定義の動作に対してコードをより堅牢にします。このバグは、弊社のチームが開発した実験的な静的分析ツールで見つかりました。CVE-2025-38217

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38217

medium Nessus プラグイン ID 247524

バージョン 1.6