Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfssubreq イテレータを誤ってリセットすることによる write-retry の oops を修正します。反復子が以前の再試行で短縮された可能性があるため、iterator-reset 関数を使用するように netfs_retry_write_stream() のサブリクエスト反復子の再設定を修正します。このような場合、サブリクエストによって書き込まれるデータの量は、subreq->len ではなく、subreq->len - subreq->transferred です。これがない場合、KASAN は iov_iter_revert() でエラーを起こす可能性があります バグKASANiov_iter_revert lib/iov_iter.c:633 [インライン] バグ
    KASANiov_iter_revert+0x443/0x5a0 の slab-out-of-bounds lib/iov_iter.c:611 タスク kworker/u32:7/1147 による addr ffff88802912a0b8 でのサイズ 4 の読み取り CPU1 UID0 PID1147 通信 kworker /u32:7 汚染されていない 6.15.0-rc6-syzkaller-00052-g9f35e33144ae #0 PREEMPT(full) ハードウェア名 QEMU Standard PC (Q35 + ICH9, 2009)、BIOS 1.16.3-debian-1.16.3-2 ~bpo12+1 04/01/2014 Workqueue: events_unbound netfs_write_collection_worker Call Trace <TASK> __dump_stack lib/dump_stack.c:94 [inline] dump_stack_lvl+0x116/0x1f0 lib/dump_stack.c:120 print_address_description mm/kasan/report.c:120print_address_description mm/kasan/report.c:120print_address_description mm/kasan/report.c:120print_address_description mm/kasan/report.c 408 [インライン] print_report+0xc3/0x670 mm/kasan/report.c:521 kasan_report+0xe0/0x110 mm/kasan/report.c:634 iov_iter_revert lib/iov_iter.c:633 [inline] iov_iter_revert+0x443/0x5a0 lib/ iov_iter.c:611 netfs_retry_write_stream fs/netfs/write_retry.c:44 [inline] netfs_retry_writes+0x166d/0x1a50 fs/netfs/write_retry.c:231 netfs_collect/write_results fs/netfs/write_collect.c:352 [inline] netfs_write_collection_worker+0000000000000000 fs/netfs/writ e_collect.c:374 process_one_work+0x9cf/0x1b70 kernel/workqueue.c:3238 process_scheduled_works kernel/workqueue.c:3319 [inline] worker_thread+0x6c8/0xf10 kernel/workqueue.c:3400 kthread+0x3c2/0x780 kernel/kthread.c :464 ret_from_fork+0x45/0x80 arch/x86/kernel/process.c:153 ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S:245 </TASK>CVE-2025-38139

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38139

high Nessus プラグイン ID 248052

変更ログが見つかりません