Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libnvdimm/labelsnd_label_data_init() の除算エラーを修正します。障害のある CXL メモリデバイスがそのメモリデバイス情報で壊れたゼロ LSA サイズを返す場合メモリデバイスの識別Opcode 4000h、CXL 仕様。 3.1、 8.2.9.9.1.1、除算libnvdimm ドライバーでエラーが発生Oops分割エラー0000 [#1] PREEMPT SMP NOPTI RIP0010:nd_label_data_init+0x10e/0x800 [libnvdimm] コードとフロー1) CXL コマンド 4000h が LSA サイズ = 0 を返します2) config_size が ですゼロ LSA サイズに割り当てられていますCXL pmem ドライバーdrivers/cxl/pmem.c.config_size = mds->lsa_size, 3max_xfer がゼロに設定されていますnvdimm ドライバーdrivers/nvdimm/label.cmax_xfer = min_t size_t、ndd->nsarea.max_xfer、config_size 4) 後続の DIV_ROUND_UP() により、ゼロ除算が発生します drivers/nvdimm/label.c/* 初期読み取りサイズを複数の max_xfer サイズにする */ drivers/nvdimm/label.cread_size = minDIV_ROUND_UP(read_size) 、max_xfer* max_xfer、drivers/nvdimm/label.c- config_size;既存のチェックを拡張して構成サイズパラメーターをチェックすることで、これを修正します。CVE-2025-38072

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38072

medium Nessus プラグイン ID 249804

バージョン 1.29