Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ovlovl_link_up で dput() を移動することで、ovl_dentry_update_reval での UAF を修正します。この問題は、ovl_dentry_update_reval() の前に dput(upper) が呼び出される一方、upper->d_flags が ovl_dentry_remote() で引き続きアクセスされているのに起因します。最終使用後に dput(upper) を移動して、use-after-free を防ぎます。バグ KASANovl_dentry_remote fs/overlayfs/util.c:162 [インライン] の slab-use-after-free バグ KASANovl_dentry_update_reval+0xd2/0xf0 fs/overlayfs/util.c の slab-use-after-free 167 Call Trace <TASK> __dump_stack lib/dump_stack.c:88 [inline] dump_stack_lvl+0x116/0x1f0 lib/dump_stack.c:114 print_address_description mm/kasan/report.c:377 [inline] print_report+0xc3/0x620 mm/kasan /report.c:488 kasan_report+0xd9/0x110 mm/kasan/report.c:601 ovl_dentry_remote fs/overlayfs/util.c:162 [inline] ovl_dentry_update_reval+0xd2/0xf0 fs/overlayfs/util.c:167 ovl_link_up fs/ overlayfs/copy_up.c:610 [inline] ovl_copy_up_one+0x2105/0x3490 fs/overlayfs/copy_up.c:1170 ovl_copy_up_flags+0x18d/0x200 fs/overlayfs/copy_up.c:1223 ovl_rename+0x39e/0x18c0 fs/overlayc:1223 :1136 vfs_rename+0xf84/0x20a0 fs/namei.c:4893 ... </TASK>CVE-2025-21887

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21887

high Nessus プラグイン ID 248037

バージョン 1.7