Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - gfs2:exhash ディレクトリのi_depthを検証します ファザーテストにより破損が導入され、最終的に dir_e_read() の深さが 0 になり、次で 32 の未定義のシフトが発生しました: index = hash >> (32 - dip->i_depth);dir_make_exhash() でオープンコード化された方法で計算されると、exhash ディレクトリの最小深度は ilog2(sdp->sd_hash_ptrs) であり、マウント時に sdp->sd_hash_ptrs が sdp->bsize / 16 として固定されているため、0 は無効です。
    したがって、gfs2_dinode_in() の最小値よりも低い深度値をチェックすることで、未定義の動作を回避できます。最大値より大きい値は、すでにそこでチェックされています。また、dir_make_exhash() の計算を切り替えて ilog2() を使用し、深度の計算方法を明確にします。syzkaller repro.c および xfstests の「-g quick」でテスト済み。(CVE-2025-38710)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38710

medium Nessus プラグイン ID 261578

バージョン 1.35