Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - f2fsvm_unmap_ram() が無効なコンテキストから呼び出される可能性があります。UFS バック仮想ディスクを使用して xfstests で F2FS をテストする際、カーネルは、f2fs_release_decomp_mem() が無効なコンテキストから vm_unmap_ram() を呼び出すことがあると漏洩します。f2fs/007 テストからのトレースの例f2fs/007 5s ... [12:59:38][ 8.902525] fstests f2fs/007 を実行します [ 11.468026] バグmm/vmalloc.c での無効なコンテキストから呼び出されたスリープ関数2978 [11.471849] in_atomic(): 1、irqs_disabled(): 1、non_block: 0、pid: 68、name: irq/22-ufshcd [ 11.475357] preempt_count: 1、expected:0 [ 11.476970] RCU のネスト深度: 0, expected:0 [ 11.478531] CPU: 0 UID: 0 PID:
    68 通信irq/22-ufshcd 汚染されたGW 6.16.0-rc5-xfstests-ufs-g40f92e79b0aa #9 PREEMPT(none) [ 11.478535] 汚染された[W]=WARN [ 11.478536] ハードウェア名QEMU Standard PCQ35 + ICH9、2009)、BIOS 1.16.3-debian-1.16.3-2 04/01/2014 [ 11.478537] 呼び出しトレース[ 11.478543] <TASK>11.478545] dump_stack_lvl+0x4e/0x70 [ 11.478554__might_resched.cold+0xaf/0xbe [ 11.478557] vm_unmap_ram+0x21/0xb0 [11.478560] f2fs_release_decomp_mem+0x59/0x80 [ 11.478563] f2fs_free_dic+0x18/0x1a0 [ 11.478565 ] f2fs_finish_read_bio+0xd7/0x290 [] bl+k 11.478570bl+k 0xec/0x3b0 [ 11.478574] ? sbitmap_queue_clear+0x3b/0x60 [ 11.478576] scsi_end_request+0x27/0x1a0 [ 11.478582] scsi_io_completion+0x40/0x300 [ 11.478583] ufshcd_mcq_poll_cqe_lock+0xa3/0xe0 [ 11.478588] ufshcd_sl_intr+0x194/0x1f0 [ 11.478592] ufshcd_threaded_intr+0x68/0xb0 11.478594] ?
    __pfx_irq_thread_fn+0x10/0x10 [ 11.478599] irq_thread_fn+0x20/0x60 [ 11.478602] ?
    __pfx_irq_thread_fn+0x10/0x10 [ 11.478603] irq_thread+0xb9/0x180 [ 11.478605] ?
    __pfx_irq_thread_dtor+0x10/0x10 [ 11.478607] ? __pfx_irq_thread+0x10/0x10 [ 11.478609] kthread+0x10a/0x230 [ 11.478614] ? __pfx_kthread+0x10/0x10 [ 11.478615] ret_from_fork+0x7e/0xd0 [ 11.478619] ?
    __pfx_kthread+0x10/0x10 [ 11.478621] ret_from_fork_asm+0x1a/0x30 11.478623] </TASK> このパッチは、割り込みが無効かどうかもチェックするように、f2fs_read_end_io() 内の in_task() チェックを変更します。これにより、割り込みハンドラーでページが非同期的にマップ解除されます。CVE-2025-39731

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39731

medium Nessus プラグイン ID 264332

変更ログが見つかりません