Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tracingtrace_get_user が失敗した場合、parser->buffer へのアクセスを制限します。set_ftrace_filter に書き込まれる文字列の長さが FTRACE_BUFF_MAX を超えると、次の KASAN アラームが発生しますBUG: KASAN
    strsep+0x18c/0x1b0 の slab-out-of-bounds タスク ash/165 による addr ffff0000d00bd5ba のサイズ 1 の読み取り CPU1 UID0 PID165 通信ash 汚染されていない 6.16.0-g6bcdbd62bd56-dirty ハードウェア名 linux ,dummy-virtDTCall trace: show_stack+0x34/0x50 (C) dump_stack_lvl+0xa0/0x158 print_address_description.constprop.0+0x88/0x398 print_report+0xb0/0x280 kasan_report+0xa4/0xf0 __asan_report_load1_noabort+0x201000000000000000000000 /0x1b0 ftrace_process_regex.isra.0+0x100/0x2d8 ftrace_regex_release+0x484/0x618 __fput+0x364/0xa58
    __fput+0x28/0x40 task_work_run+0x154/0x278 do_notify_resume+0x1f0/0x220 el0_svc+0xec/0xf0 el0t_64_sync_handler+0xa0/0xe8 el0t_64_sync+0x1ac/0x1b0 理由は、trace_get_user が Fedora 以外の文字列を処理する際に失敗することです。ただし、これは Fedora 以外のparser->buffer を0にします。すると、ftrace_regex_release-> ftrace_process_regex->strsep->strpbrkでOOBアクセスがトリガーされます。この問題は、trace_get_user が失敗した際に parser->buffer へのアクセスを制限することで解決できます。CVE-2025-39683

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39683

high Nessus プラグイン ID 261621

バージョン 1.35