Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - jfsea_get() の slab-out-of-bounds 読み取りを修正します。ea_get() の size_check ラベルの間、コードは拡張属性リストxattrサイズが ea_size と一致するかどうかをチェックします。そうでない場合は、ea_get: 無効な拡張属性を記録し、print_hex_dump() を呼び出します。ここで、EALIST_SIZE(ea_buf->xattr) は 4110417968 を返し、これは INT_MAX (2,147,483,647) を超えます。その後、ea_size が次のように固定されます int size =amp_t(int, ea_size, 0, EALIST_SIZE(ea_buf->xattr)); Clamp_t は 0 と 4110417968 の間の ea_size をバインドすることを目的としていますが、上限は int として扱われ、2^31 - 1 を超えるオーバーフローを引き起こします。これにより、サイズがラップアラウンドされ、負の値になります-184549328。サイズは print_hex_dump() に渡されますprint_hex_dump() で len と呼ばれ、タイプ size_t符号なしのタイプとして渡されます。これは int Restart と呼ばれる変数の中に格納され、その後 int Linelen に割り当てられます。その後、hex_dump_to_buffer() に渡されます。print_hex_dump() ループで、0 から len-1 まで反復します。ここで、len は 18446744073525002176、反復するたびに hex_dump_to_buffer() を呼び出します for (i = 0; i < len; i += 行サイズ) {linelen = min(remaining) {linelen = min(remaining) 、rowsize left-= 行サイズ; hex_dump_to_bufferptr + i、linelen、rowsize、groupsize、linebuf、sizeof(linebuf)、ascii; ... } len が破損していて非常に大きいため、期待される停止条件i < lenは効果的に破損されます。これは最終的に、ptr+i が hex_dump_to_buffer() に渡されて、ptr の実際の領域の終わりに近づき、最終的に領域外アクセスが以下の for loop の hex_dump_to_buffer() で行われますj = 0 ; j < len; j++{ iflinebuflen < lx + 2goto overflow2; ch = ptr[j]; ... } これを修正するには、EALIST_SIZE(ea_buf->xattr) が利用される前に検証する必要があります。CVE-2025-39735

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39735

high Nessus プラグイン ID 247979

変更ログが見つかりません