Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Ubuntu Linux - f2fs:mode=lfs マウントオプションを備えた lfs モードの f2fs_map_blocks() 中にフォアグラウンド gc をトリガーするように修正すると、generic/299 により以下のようにシステムパニックが発生します:------------[ ここでカット ]------------ fs/f2fs/segment.c:2835! コールトレース: <TASK> f2fs_allocate_data_block+0x6f4/0xc50 f2fs_map_blocks+0x970/0x1550 f2fs_iomap_begin+0xb2/0x1e0 iomap_iter+0x1d6/0x430 __iomap_dio_rw+0x208/0x9a0 f2fs_file_write_iter+0x6b3/0xfa0 aio_write+0x15d/0x2e0 io_submit_one+0x55e/0xab0
    __x64_sys_io_submit+0xa5/0x230 do_syscall_64+0x84/0x2f0 entry_SYSCALL_64_after_hwframe+0x76/0x7e RIP:
    0010:new_curseg+0x70f/0x720 スペース不足の根本的な原因は、 f2fs_map_blocks() で、f2fs が物理ブロックを割り当てる場合のみフォアグラウンド gc をトリガーすることがある、aio/dio/bufio メソッドで並行してデータを書き込んでいるスレッドが複数あるときは、少し後になります。これは、常に lfs モードで OPU を使用するためです。 したがって、f2fs_map_blocks() は積極的に割り当てをブロックします。この問題を修正するために、f2fs_map_blocks() でのブロック割り当ての前に、フォアグラウンド gc in を発生させる機会を与えておきます。(CVE-2025-38626)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38626

medium Nessus プラグイン ID 260275

バージョン 1.42