Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xfsENODATA ディスクエラーを xattr コードに伝播しません ENODATA別名 ENOATTRには xfs xattr コードにおいて非常に具体的な意味があります。リクエストされた属性名が見つからなかったということです。ただし、ディスクからの重要度中のエラーは、ENODATA を返すこともあります。この重要度中のエラーは、実際には IOディスクエラーである場合に、属性が見つからないためにユーザー空間に回避される可能性があります。最悪の場合、次の操作を行う際に xfs_attr_leaf_get() で oops が発生する可能性があります error = xfs_attr_leaf_hasname(args, &bp); if(error == -ENOATTR) {xfs_trans_brelse(args->trans, bp);エラーを返します} ディスクからの ENODATA/ENOATTR エラーで null bp のままになり、その後 xfs_trans_brelse によってこれが null-deref されるためです。リストで説明されているように、低レベルの IO 関数を変更してすべてのディスクエラーをトラップし、このような固有のエラーが上位の xfs 関数に漏洩されないようにする必要があります。このような関数の多くは、EIO にリマップされる必要があります。ただし、このパッチは、xattr コードで報告されているバグに直接対処しており、安定版stableカーネルに安全にバックポートできるはずです。低レベルでより多くの固有のエラーを処理するための、より範囲の大きなパッチが、その後に続く可能性があります。注意、07120f1abdff より前は oops は行いませんが、間違ったエラーコードをユーザー空間に返していました。CVE-2025-39835)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39835

high Nessus プラグイン ID 265198

バージョン 1.26