Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ext4do_split の off-by-one エラーを修正します Syzkaller が、do_split の不適切な分割による領域外アクセスによって引き起こされた ext4_insert_dentry の use-after-free 問題を検出しました。バグ KASANext4_insert_dentry+0x36a/0x6d0 の use-after-free fs/ext4/namei.c:2109 タスク syz-executor335/5847 による addr ffff888074572f14 におけるサイズ 251 の書き込み CPU0 UID0 PID5847 通信 syz -executor335 汚染されていない 6.12.0-rc6-syzkaller-00318-ga9cda7c0ffed #0 ハードウェア名Google Google Compute Engine/Google Compute Engine、BIOS Google 10/30/2024 コールトレース <TASK> __dump_stack lib/dump_stack.c:94 [] inline] dump_stack_lvl+0x241/0x360 lib/dump_stack.c:120 print_address_description mm/kasan/report.c:377 [inline] print_report+0x169/0x550 mm/kasan/report.c:488 kasan_report+0x143/0x180 mm/kasan/ report.c:601 kasan_check_range+0x282/0x290 mm/kasan/generic.c:189 __asan_memcpy+0x40/0x70 mm/kasan/shadow.c:106 ext4_insert_dentry+0x36a/0x6d0 fs/ext4/namei.c:2109 add_dirent_to_buf+0x3d9 /0x750 fs/ext4/namei.c:2154 make_indexed_dir+0xf98/0x1600 fs/ext4/namei.c:2351 ext4_add_entry+0x222a/0x25d0 fs/ext4/namei.c:2455 ext4_add_nondir+0x8d/0x290 fs/ext4/namei. c:2796 ext4_symlink+0x920/0xb50 fs/ext4/namei.c:3431 v fs_symlink+0x137/0x2e0 fs/namei.c:4615 do_symlinkat+0x222/0x3a0 fs/namei.c:4641 __do_sys_symlink fs/namei.c:4662 [inline] __se_sys_symlink fs/namei.c:4660 [inline] __x64_sys_symlink+0x7m/ 0x90 fs/namei.c:4660 do_syscall_x64 arch/x86/entry/common.c:52 [インライン] do_syscall_64+0xf3/0x230 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x77/0x7f </TASK> 以下のループは です「if」ステートメントの右上にあります。 (i = count-1; i >= 0; i--) { /* は、ブロックの後半で、このエントリの半分を超えていますか? */ if (size + map[i].size/2 > blocksize/2) がブレークsize += map[i].size; move++; } この場合の「i」は -1 まで低下する可能性があります。この場合、アクティブなエントリの合計はブロックサイズの半分を超えることはありませんが、以前の挙動では合計が最後のブロックで超過する場合、半分に分割します。単一のブロックに長い名前のファイルが多すぎる場合、領域外アクセスやそれに続く use-after-free が発生する可能性があります。Syzkaller で Linux Verification Center (linuxtesting.org) によって発見されました。(CVE-2025-23150)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-23150

high Nessus プラグイン ID 253773

バージョン 1.7