Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fs/bufferbh_read() helper を呼び出す際の use-after-free を修正します3/0 CPU: 3 UID: 0 PID: 0 通信: swapper/3 汚染されていない 6.16.0-862.14.0.6.x86_64 ハードウェア名: QEMU Standard PC (i440FX + PIIX, 1996) 呼び出しトレース: <IRQ> dump_stack_lvl+0x55/ 0x70 print_address_description.constprop.0+0x2c/0x390 print_report+0xb4/0x270 kasan_report+0xb8/0xf0 end_buffer_read_sync+0xe3/0x110 end_bio_bh_io_sync+0x56/0x80 blk_update_request+0x30a/0x720 scsi_end_request+0x51/0x2b0 scsi_io_completion+0xe3/0x480 ? scsi_device_unbusy+0x11e/0x160 blk_complete_reqs+0x7b/0x90 handle_softirqs+0xef/0x370 irq_exit_rcu+0xa5/0xd0 sysvec_apic_timer_interrupt+0x6e/0x90 </IRQ> Above issue happens when do ntfs3 filesystem mount, issue may happens as follows: mount IRQ ntfs_fill_super read_cache_page do_read_cache_folio filemap_read_folio mpage_read_folio do_mpage_readpage ntfs_get_block_vbo bh_read submit_bh wait_on_buffer(bh);
    blk_complete_reqs scsi_io_completion scsi_end_request blk_update_request end_bio_bh_io_sync end_buffer_read_sync __end_buffer_read_notouch unlock_buffer wait_on_buffer(bh);-> return は caller put_bh に戻ります --> trigger stack-out-of-bounds mpage_read_folio() 関数で、スタック変数「map_bh」が ntfs_get_bo に渡されます。unlock_buffer() がロック解除し、wait_on_buffer() が戻って処理を続行すると、スタック変数は再利用される可能性があります。その結果、end_buffer_read_sync() プロセス中に put_bh() を呼び出すと、スタックオーバーランが発生する可能性があります。bh がスタックに割り当てられていない場合、folio に属します。folio に属するバッファヘッドの解放が drop_buffers() によって行われ、まだロックされているバッファを解放できません。そのため、__end_buffer_read_notouch() の前に put_bh() を呼び出すのが安全です。CVE-2025-39691

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39691

high Nessus プラグイン ID 261595

バージョン 1.5