Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - f2fs: fix to avoid out-of-boundary access in devs.path - touch /mnt/f2fs/012345678901234567890123456789012345678901234567890123 - truncate -s $((1024*1024*1024)) \ /mnt/f2fs/012345678901234567890123456789012345678901234567890123 - touch /mnt/f2fs/file - truncate -s $((1024*1024*1024)) /mnt/f2fs/file - mkfs.f2fs /mnt/f2fs/012345678901234567890123456789012345678901234567890123 \ -c /mnt/f2fs/file - mount /mnt/f2fs/012345678901234567890123456789012345678901234567890123 \ /mnt/f2fs/loop [16937.192225] F2FS-fs (loop0)Mount Device [0]/mnt/f2fs/012345678901234567890123456789012345678901234567890123\xff\x01, 511, 0 - 3ffff16937.192268] F2FS-fsloop0デバイスを見つけるのに失敗しましたデバイスパスの長さが MAX_biATH と等しい場合、デバイスを見つけられませんでした。 ->devs.path[] は、パス配列が完全に埋め込まれているため、null 文字で終了しない可能性があります。したがって、path[] の後にフィールドが配置されると、デバイスパスの一部として扱われる可能性があるため、間違ったデバイスパスが解析される可能性があります。 struct f2fs_dev_info { ... char path[MAX_PATH_LEN]; ... };デバイスパス文字列の null 文字を保存するために sbi->devs.path[] に 1 バイトのスペースを追加します。CVE-2025-38652

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38652

high Nessus プラグイン ID 260262

バージョン 1.34