Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - do_move_mount() による MNT_TREE_BENEATH 処理での数件の競合を修正します。通常、do_lock_mount(path, _) は *path によってピンされたマウントポイントをロックします。また、unlock_mount() が一致するときには、同じものによってピン留めされた場所をロック解除します。残念ながら、ロックされているオブジェクトは、1 つの *path が指す 1 つではありません。path->mnt のマウントポイントです。問題は、十分なロックなしで ->mnt_parent が変更され、その時点でロックがどれも保持されないことです。
    そのルールは以下のとおりです * mount_lock は任意のマウント m に対して m->mnt_parent を安定させます。 * namespace_sem は、m がマウントされている場合、m->mnt_parent を安定させます。 * 上記のいずれかが満たされていて、m の refcount が正である場合、m->mnt_parent の refcount も保証されます。 namespace_sem は inode_lock() 内にネスト化されるため、do_lock_mount() は、namespace_sem を取得する前に inode_lock() を取得する必要があります。namespace_sem 取得後に path->mnt が同じ場所にマウントされていることを再チェックし、dentry をピンポイントで管理します。これは必要です。そうしないと、ロックを取得している間に競合マウント --move または umountが発生してしまうためです。その場合、dentry はマウントポイントではなくなり、その inode とともにメモリプレッシャで退去される可能性があります。- inode でロックを使用する際に望ましくないことです。ただし、dentry をピン固定するだけでは十分ではありません - 一致するマウントも、path->mnt がトップにマウントされるという事実によってのみピン付けられます。この時点でロックは一切保持されていないため、同じ種類の競合が発生する可能性があります。マウントへのすべての参照が、inode_lock() への移行とともに移動しました。その場合、dentry 参照を保持している間は、ファイルシステムはシャットダウンされるままになります。結果は良くない。実行する必要があるのは、dentry と mount の両方を同時に取得することです。 inode_lock() を安全にする
    *and* は、us でシャットダウンされる fs の問題を回避します。namespace_sem 取得後、path->mnt がまだマウントされていることが確認されその ->mnt_parent が安定します、同じ場所にまだマウントされていることがチェックされます。その時点から一致する namespace_unlock() まで、パス->mnt のマウントポイントである mount/dentry ペアもパス->mnt のマウントポイントで固定されることが保証されているため、dentry 参照をサイレントにドロップできます現在のコード) および mnt one - 最終 refs をドロップしていないため、namespace_sem で を行うのは問題ありません。これは、do_lock_mount() 側の問題を解決しますdentry は namespace_unlock() までのみピン留めされたままであることが保証されているため、unlock_mount() にも既に 1 があります。これは簡単に修正できます - mp->m_dentry によってまだ固定されている間は、inode_unlock() を早く実行するだけで済みます。CVE-2025-37988

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37988

medium Nessus プラグイン ID 249754

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.3

バージョン 1.9 Dec 15, 2025, 9:39 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512152139
バージョン 1.8 Nov 15, 2025, 1:05 AM CVSS metrics ("CVSSv3 score" set to 4.7) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H") Detection (updated detection logic) Plugin metadata Plugin Feed: 202511150105
バージョン 1.7 Oct 29, 2025, 3:03 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202510290303
バージョン 1.6 Oct 28, 2025, 9:02 AM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") Detection (updated detection logic) Plugin Feed: 202510280902
バージョン 1.3 Sep 5, 2025, 7:39 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202509050739