Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fbdevbsc1128565そこにあることが期待されるモード、すなわち fb_info->var で記述されているモードが modelist にありません。
    ======================================================== ============== general protection fault, probably for non-canonical address 0xdffffc0000000001: 0000 [#1] PREEMPT SMP KASAN NOPTI KASAN: null-ptr-deref in range [0x0000000000000008-0x000000000000000f] CPU 1 PID30371 通信 syz-executor.1 汚染されていない 5.10.226-syzkaller #0 ハードウェア名 QEMU Standard PC (i440FX + PIIX, 1996)、BIOS 1.12.0-1 2014 年 4 月 1 日 RIP
    0010:fb_videomode_to_var+0x24/0x610 drivers/video/fbdev/core/modedb.c:901 Call Trace
    display_to_var+0x3a/0x7c0 drivers/video/fbdev/core/fbcon.c:929 fbcon_resize+0x3e2/0x8f0 drivers/video/fbdev/core/fbcon.c:2071 resize_screen drivers/tty/vt/vt.c:1176 [inline] ] vc_do_resize+0x53a/0x1170 drivers/tty/vt/vt.c:1263 fbcon_modechanged+0x3ac/0x6e0 drivers/video/fbdev/core/fbcon.c:2720 fbcon_update_vcs+0x43/0x60 drivers/video/fbdev/core/fbcon. c:2776 do_fb_ioctl+0x6d2/0x740 drivers/video/fbdev/core/fbmem.c:1128 fb_ioctl+0xe7/0x150 drivers/video/fbdev/core/fbmem.c:1203 vfs_ioctl fs/ioctl.c:48 [inline] __do_sys_ioctl fs/ioctl.c:753 [inline] __se_sys_ioctl fs/ioctl.c:739 [inline] __x64_sys_ioctl+0x19a/0x210 fs/ioctl.c:739 do_syscall_64+0x33/0x40 arch/x86/entry/common.c:46 entry_SYSCALL_64_after_hwframe+0x67/0xd1 =============================================== ==================== 理由は、fb_info->var が fb_set_var() で変更されており、その後 fb_videomode_to_var() が呼び出されるためです。fb_info->modelist へのモードの追加に失敗した場合、fb_set_var() はエラーを返しますが、fb_info->var の古い値は復元しません。この関数で以前に行われる方法と同じように、失敗時に fb_info->var を復元します。Syzkaller で Linux Verification Center (linuxtesting.org) によって発見されました。(CVE-2025-38214)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38214

medium Nessus プラグイン ID 249472

バージョン 1.21