Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - jfs: jfs_ioc_trimのnull-ptr-derefを修正 [Syzkallerレポート] おっと:一般的な保護障害、おそらく非正準アドレスに関するもの 0xdffffc0000000087: 0000 [#1 KASAN: null-ptr-deref in range [0x0000000000000438-0x000000000000043f] CPU: 2 UID: 0 PID: 10614 通信: syz-executor.0 汚染なし 6.13.0-rc6-gfbfd64d25c7a-dirty #1 ハードウェア名:QEMU Standard PC(i440FX + PIIX, 1996)、BIOS 1.15.0-1 2014年4月1日 Sched_ext: シリアライズ(enabled+all)、タスク: runnable_at=-30ms RIP: 0010:jfs_ioc_trim+0x34b/0x8f0 コード: e7 e8 59 a4 87 fe 4d 8b 24 24 4d 8d bc 24 38 04 00 00 48 8d 93 90 82 FE FF 4c 89 FF 31 f6 RSP:
    0018:ffffc900055f7cd0 EFLAGS: 00010206 RAX: 0000000000000087 RBX: 00005866a9e67ff8 RCX: 000000000000000a RDX: 0000000000000001 RSI: 0000000000000004 RDI: 0000000000000001 RBP: dffffc000000000000 R08:
    ffff88807c180003 R09: 1ffff1100f830000 R10: dffffc00000000000000 R11: ffffed100f830001 R12: 000000000000000000 R13: 000000000000000000000 R14: 0000000000000001 R15: 0000000000000438 FS: 00007fe520225640(0000) GS:ffff8880b7e8000000(0000) knlGS:0000000000000000000000 CS: 0010 DS: 00000 ES: 00000 CR0: 0000000080050033 CR2:
    00005593c91b2c88 CR3: 000000014927c000 CR4: 0000000000006f0 DR0: 0000000000000000000 DR1: 000000000000000000000000000 DR2: 0000000000000000000 DR3: 00000000000000 000000 DR6: 0000000fffe0ff0 DR7: 0000000000000400 通話トレース: <TASK> ? __die_body+0x61/0xb0 ? die_addr+0xb1/0xe0 ? exc_general_protection+0x333/0x510 ? asm_exc_general_protection+0x26/0x30 ? jfs_ioc_trim+0x34b/0x8f0 jfs_ioctl+0x3c8/0x4f0?
    __pfx_jfs_ioctl+0x10/0x10?__pfx_jfs_ioctl+0x10/0x10 __se_sys_ioctl+0x269/0x350?
    __pfx___se_sys_ioctl+0x10/0x10?do_syscall_64+0xfb/0x210 do_syscall_64+0xee/0x210?syscall_exit_to_user_mode+0x1e0/0x330 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP: 0033:0x7fe51f4903ad コード: c3 e8 a7 2b 00 00 0f 1f 80 00 00 00 00 f3 0f 1e FA 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d RSP:
    002b:00007FE5202250c8 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 RAX: ffffffffffffda RBX:
    00007FE51f5cbf80 RCX: 00007fe51f4903ad RDX: 0000000020000680 RSI: 000000000c0185879 RDI: 0000000000000005 RBP: 0000000000000000 R08: 000000000000000000 R09: 000000000000000000 R10: 000000000000000000 R11:
    0000000000000246 R12: 00007fe520225640 R13: 000000000000000e R14: 00007fe51f44fca0 R15: 00007fe52021d000 </TASK> リンクされたモジュール: ---[ end trace 000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000--- RIP: 0010:jfs_ioc_trim+0x34b/0x8f0 コード:
    E7 E8 59 A4 87 FE 4D 8B 24 24 4D 4D 8d BC 24 38 04 00 00 48 8d 93 90 82 Fe FF 4C 89 FF 31 F6 RSP:
    0018:ffffc900055f7cd0 EFLAGS: 00010206 RAX: 0000000000000087 RBX: 00005866a9e67ff8 RCX: 000000000000000a RDX: 0000000000000001 RSI: 0000000000000004 RDI: 0000000000000001 RBP: dffffc000000000000 R08:
    ffff88807c180003 R09: 1ffff1100f830000 R10: dffffc00000000000000 R11: ffffed100f830001 R12: 000000000000000000 R13: 000000000000000000000 R14: 0000000000000001 R15: 0000000000000438 FS: 00007fe520225640(0000) GS:ffff8880b7e8000000(0000) knlGS:0000000000000000000000 CS: 0010 DS: 00000 ES: 00000 CR0: 0000000080050033 CR2:
    00005593c91b2c88 CR3: 0000000014927c000 CR4: 000000000000006f0 DR0: 00000000000000000000000 DR1: 00000000000000000000000000000000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 カーネルパニック - 同期しない:致命的な例外 [分析] 「fs/jfs」モジュールで並行性バグを発見し、それがヌルポインタのデリファレンスを引き起こしていると考えています。密接に関連する問題があり、修正されています:
    https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=d6c1b3599b2feb5c7291f5ac3a36e5fa7cedb234 ...しかし残念ながら、受け入れられたパッチは一部のインターリービングの下で依然としてヌルポインタのデリファレンスを受けやすいようです。バグを引き起こすために、「JFS_SBI(ipbmap->i_sb)->bmap」を「dbFreeBits」でNULLに設定し、「jfs_ioc_trim」で参照を解除していると考えられます。このバグは通常の状況下では非常に稀に現れますが、syzプログラムからトリガーされます。(CVE-2025-38203)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38203

medium Nessus プラグイン ID 248408

バージョン 1.26