Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - f2fsmode=lfs マウントオプションのある lfs モードの f2fs_map_blocks() 中にフォアグラウンド gc をトリガーするために修正します。generic/299 は以下のようにシステムパニックを引き起こします ------------[ここで編集]- ----------- fs/f2fs/segment.c:2835! でカーネルのバグCall Trace: <TASK> f2fs_allocate_data_block+0x6f4/0xc50 f2fs_map_blocks+0x970/0x1550 f2fs_iomap_begin+0xb2/0x1e0 iomap_iter+0x1d6/0x430 __iomap_dio_rw+0x208/0x9a0 f2fs_file_write_iter+0x6b3/0xfa0 aio_write+0x15d/0x2e0 io_submit_one+0x55e/0xab0
    __x64_sys_io_submit+0xa5/0x230 do_syscall_64+0x84/0x2f0 entry_SYSCALL_64_after_hwframe+0x76/0x7e RIP
    0010:new_curseg+0x70f/0x720 領域外実行の root 原因は f2fs_map_blocks() で、f2fs は物理ブロックを割り当てるときだけ foreground gc を発生させることができます。複数のスレッドがある場合は少し後で発生します。常に lfs モードで OPU を使用するため、aio/dio/bufio メソッドを並行してデータに書き込みます。そのため、f2fs_map_blocks() はブロック割り当てをアグレッシブにブロックします。この問題を修正するために、f2fs_map_blocks() でのブロック割り当ての前に フォアグラウンド gc をトリガーする機会を与えます。CVE-2025-38626

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38626

medium Nessus プラグイン ID 260275

バージョン 1.7