Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - f2fsdnode ページでの領域外アクセスを回避するために修正します As Jiaming Zhang は報告しました <TASK> __dump_stack lib/dump_stack.c:94 [inline] dump_stack_lvl+0x1c1/0x2a0 lib/dump_stack.c:120 print_address_description mm/kasan/ report.c:378 [インライン] print_report+0x17e/0x800 mm/kasan/report.c:480 kasan_report+0x147/0x180 mm/kasan/report.c:593 data_blkaddr fs/f2fs/f2fs.h:3053 [インライン] f2fs_data_blkaddr fs/f2fs/f2fs.h:3058 [inline] f2fs_get_dnode_of_data+0x1a09/0x1c40 fs/f2fs/node.c:855 f2fs_reserve_block+0x53/0x310 fs/f2fs/data.c:1195 prepare_write_begin fs/f2fs/data.c:3395 [インライン] f2fs_write_begin+0xf39/0x2190 fs/f2fs/data.c:3594 generic_perform_write+0x2c7/0x910 mm/filemap.c:4112 f2fs_buffered_write_iter fs/f2fs/file.c:4988 [インライン] f2fs_file_write_iter+0x1ec2410s0000000000000000 /file.c:5216 new_sync_write fs/read_write.c:593 [inline] vfs_write+0x546/0xa90 fs/read_write.c:686 ksys_write+0x149/0x250 fs/read_write.c:738 do_syscall_x64 arch/x86/entry/syscall_64. c:63 [inline] do_syscall_64+0xf3/0x3d0 arch/x8 6/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f ルートの原因は破損した画像にあります。dnode にはその inode と同じノード ID があります。そのため、f2fs_get_dnode_of_data() の際に、ブロックアドレスにアクセスしようとします。オフセット 934 で dnode をトリガーしますが、get_dnode_addr() が 360 を返すように inode ノードとして dnode を解析し、360 + 934 * 4 = 4096 w/ 4 バイトからページアドレスにアクセスしようとします。
    この問題を修正するために、f2fs_get_dnode_of_data() 中にすべてのダイレクトノードのノード ID に対するサニティチェックを追加します。
    (CVE-2025-38677)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38677

medium Nessus プラグイン ID 261115

バージョン 1.13