Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - jfsクラッシュを防止するために dbMount() の AG パラメーターを検証します dbMount の db_agheight、db_agwidth、および db_agstart を検証して破損したメタデータを早期にキャッチし、dbAllocAG での未定義の挙動を回避します。制限は、L2LPERCTL、LPERCTL/MAXAG、および CTLESIZE から派生しています - agheight0 から L2LPERCTL/20 から 5により、確実にシフトL2LPERCTL - 2*agheight>= 0 になります。 - agwidth1 から min(LPERCTL/MAXAG、 2^(L2LPERCTL - 2*agheight)により、agperlv >= 1 が保証されます。 - 範囲1-8agheight 0-3、1-4agheight 4、1agheight 5。- LPERCTL/MAXAG = 1024/128 = 8 の制限は AG ごとに放置されます2^(10 - 2*agheight) は 0 への分割を防止します。 - agstart: 0 から CTLTRESIZE-1 - agwidth*(MAXAG-1) により ti が stree 内に保持されますサイズ 1365。- 範囲 0 ～ 1237 (agwidth 1)、0 ～ 348 (agwidth 8) UBSANfs/jfs/jfs_dmap.c:1400:9 シフト指数 -335544310 内の shift-out-of-bounds は負です CPU0 UID0 PID5822 通信syz-executor130 汚染されていない 6.14.0-rc5-syzkaller #0 ハードウェア名: Google Compute Engine/Google Compute Engine、BIOS Google 02/12/2025 Call Trace: <TASK> __dump_stack lib/dump_stack.c:94 [inline] dump_stack_lvl+0x241/0x360 lib/dump_stack.c:120 ubsan_epilog lib /ubsan.c:231 [inline] __ubsan_handle_shift_out_of_bounds+0x3c8/0x420 lib/ubsan.c:468 dbAllocAG+0x1087/0x10b0 fs/jfs/jfs_dmap.c:1400 dbDiscardAG+0x352/0xa20 fs/jfs/jfs_dmap.c:13_dmap.c:13_dmap.c:1400 +0x45a/0x6b0 fs/jfs/jfs_discard.c:105 jfs_ioctl+0x2cd/0x3e0 fs/jfs/ioctl.c:131 vfs_ioctl fs/ioctl.c:51 [インライン] __do_sys_ioctl fs/ioctl.c:906 [インライン] __se_sys_ioctl +0xf5/0x170 fs/ioctl.c:892 do_syscall_x64 arch/x86/entry/common.c:52 [inline] do_syscall_64+0xf3/0x230 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x77/0x7f Linux による発見Syzkaller の Verification Center (linuxtesting.org)。CVE-2025-38230

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38230

high Nessus プラグイン ID 247548

バージョン 1.18