Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ext4inlineext4_prepare_inline_data の len オーバーフローを修正inline_data 機能を有効にして ext4 ファイルシステムで以下のコードを実行すると、以下のバグが発生します。 fd = open(file1、O_RDWR | O_CREAT | O_TRUNC、0666); ftruncate(fd, 30); pwrite(fd, a, 1, (1UL << 40) + 5UL); ext4_generic_write_inline_data が ext4_prepare_inline_data を呼び出す際、write_begin が成功し、pos + len が切り捨てられ、ext4_prepare_inline_data パラメーターが 0x10000000006 ではなく 6 になるためです。その後、write_end が呼び出される際、次のようになります BUG_ON(pos + len > EXT4_I(inode)->i_inline_size); ext4_write_inline_data で。符号なし int の代わりに、ext4_prepare_inline_data の len パラメーターに対して loff_t タイプを使用することで、これを修正します。 [ 44.545164] ------------[ここで挿入]------------ [ 44.545530]  ] fs/ext4/inline.c:240! でカーネルのバグが発生します[ 44.545834] Oops無効な opcode: 0000 [#1] SMP NOPTI [ 44.546172] CPU: 3 UID: 0 PID: 343 Comm: テストは汚染されていません 6.15.0-rc2-00003-g9080916f4863 #45 PREEMPT(full) 112853fcebfdb93254270a7959841d2c661d2c63 [ 44.546523] ハードウェア名QEMU Standard PCi440FX + PIIX、1996、BIOS 1.16.3-debian-1.16.3-2 04/01/2014 [ 44.546523] RIP: 0010:ext4_write_inline_data+0xfe/0x100 [44.546523]コード: 3c 0e 48 83 c7 48 48 89 de 5b 41 5c 41 5d 41 5e 41 5f 5d e9 e4 fa 43 01 5b 41 5c 41 5d 41 5e 41 5f 5d c3 cc cc cc 0f 0bf [] 0b 0bf [] 0b 0b <0f> 1f 44 00 00 55 41 57 41 56 41 55 41 54 53 48 ec 20 49 [44.546523] RSP: 0018:ffffb342008b79a8 EFLAGS: 00010216 [ 44.546523] RAX: 000000000000001 RBX
    ffff9329c579c000 RCX0000010000000006 [ 44.546523] RDX000000000000003c RSIffffb342008b79f0 RDI
    ffff9329c158e738 [ 44.546523] RBP: 0000000000000001 R08: 0000000000000001 R09: 0000000000000000 [44.546523] R10: 00007ffffffff000 R11: ffffffff9bd0d910 R12: 0000006210000000 [ 44.546523] R13:
     R14fffffc7e4015e700  : 0000010000000005 R15: ffff9329c158e738 [ 44.546523] FS: 00007f4299934740(0000) GS:ffff932a60179000(0000) knlGS:0000000000000000 [ 44.546523] CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033 [ 44.546523] CR2: 00007f4299a1ec90 CR3: 0000000002886002 CR4: 0000000000770eb0 [44.546523] PKRU: 55555554 [ 44.546523] Call Trace: [ 44.546523] <TASK> [ 44.546523] ext4_write_inline_data_end+0x126/0x2d0 [ 44.546523] generic_perform_write+0x17e /0x270 [ 44.546523] ext4_buffered_write_iter+0xc8/0x170 [ 44.546523] vfs_write+0x2be/0x3e0 [ 44.546523]
    __x64_sys_pwrite64+0x6d/0xc0 [ 44.546523] do_syscall_64+0x6a/0xf0 [ 44.546523] ? __wake_up+0x89/0xb0 [44.546523] ? xas_find+0x72/0x1c0 [ 44.546523] ? next_uptodate_folio+0x317/0x330 [ 44.546523] ? set_pte_range+0x1a6/0x270 [ 44.546523] ? filemap_map_pages+0x6ee/0x840 [ 44.546523] ? ext4_setattr+0x2fa/0x750 [ 44.546523] ? do_pte_missing+0x128/0xf70 [ 44.546523] ? security_inode_post_setattr+0x3e/0xd0 [ 44.546523] ? __pte_offset_map+0x19/0x100 [ 44.546523] ? handle_mm_fault+0x721/0xa10 [ 44.546523] ? do_user_addr_fault+0x197/0x730 [ 44.546523] ? do_syscall_64+0x76/0xf0 [ 44.546523] ? arch_exit_to_user_mode_prepare+0x1e/0x60 [ 44.546523] ? irqentry_exit_to_user_mode+0x79/0x90 44.546523] entry_SYSCALL_64_after_hwframe+0x55/0x5d [ 44.546523] RIP: 0033:0x7f42999c6687 44.546523] コード: 48 89 fa 4c 89 df e8 58 b3 00 00 8b 93 08 08 93 08 08 f8 fc 74 1a 5c3 0f 1f 84 00 00 00 00 00 48 8b 44 24 10 0f 05 <5b> c3 0f 1f 80 00 00 00 83 e2 39 83 fa 08 75 de e8 23 ff ff ff 44.546523] RSP 002b:00007ffeae4a7930 EFLAGS: 00000202 ORIG_RAX
    000000000000012 [ 44.546523] RAX: ffffffffffffda RBX: 00007f4299934740 RCX: 00007f42999c668744.546523RDX: 00000000000001 RSI: 000055ea6149200f RDI: 44.54652300000000000000000000000000000000000000000000000000000000000000
    00007ffeae4a79a0 R08: 000000000000000 R09: 0000000000000000 R10] 44.546523: R11000001000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
    000000000000202 R120000 ---truncated---CVE-2025-38222]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38222

medium Nessus プラグイン ID 249487

バージョン 1.27