Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/9pp9_fd_cancelled の二重 req 配置を修正します Syzkaller は KASAN 問題を以下として報告します 一般保護違反。おそらく非標準アドレス 0xfbd59c00000000210000#1PREEMPT SMP KASAN NOPTI KASAN
    範囲 [0xdead000000000108-0xdead00000000010f] のワイルドなメモリアクセスに脆弱性があります。 CPU: 0 PID: 5083 通信: syz-executor.2 汚染されません 6.1.134-syzkaller-00037-g855bd1d7d838 #0 ハードウェア名: QEMU Standard PC (i440FX + PIIX) 1996)、BIOS 1.12.0-1 04/01/2014 RIP0010:__list_del include/linux/list.h:114 [インライン] RIP
    0010:__list_del_entry include/linux/list.h:137 [インライン] RIP: 0010:list_del include/linux/list.h:148 [インライン] RIP: 0010:p9_fd_cancelled+0xe9/0x200 net/9p/trans_fd.c:734 Call Trace <TASK> p9_client_flush+0x351/0x440 net/9p/client.c:614 p9_client_rpc+0xb6b/0xc70 net/9p/client.c:734 p9_client_version net/9p/client.c:920 [inline] p9_client_create+0xb51/0x1240 net/9p/ client.c:1027 v9fs_session_init+0x1f0/0x18f0 fs/9p/v9fs.c:408 v9fs_mount+0xba/0xcb0 fs/9p/vfs_super.c:126 legacy_get_tree+0x108/0x220 fs/fs_context.c:632 vfs_get_tree+0x3008/ fs/super.c:1573 do_new_mount fs/namespace.c:3056 [インライン] path_mount+0x6a6/0x1e90 fs/namespace.c:3386 do_mount fs/namespace.c:3399 [インライン] __do_sys_mount fs/namespace.c:3607 [インライン] __do_sys_mount fs/namespace.c:3607 [インライン] __do_sys_mount fs/namespace.c:3607 [インライン] inline] __se_sys_mount fs/namespace.c:3584 [inline]
    __x64_sys_mount+0x283/0x300 fs/namespace.c:3584 do_syscall_x64 arch/x86/entry/common.c:51 [inline] do_syscall_64+0x35/0x80 arch/x86/entry/common.c:81 entry_SYSCALL_64_after_hwframe+0x6e/0xd8 これが発生します以下の間の競合状態が原因です - 9p クライアントが無効なフラッシュリクエストを送信し、後でクリーンアップ。 - p9_read_work() の 9p クライアントが、すべての保留中のリクエストをキャンセルしました。スレッド 1 スレッド 2 ...
    p9_client_create() ... p9_fd_create() ... p9_conn_create() ... // start Thread 2 INIT_WORK(&m->rq, p9_read_work); p9_read_work() ... p9_client_rpc() ... ... p9_conn_cancel() ... spin_lock(&m->req_lock);
    ... p9_fd_cancelled() ... ... spin_unlock(&m->req_lock); // ステータスを書き換え p9_client_cb(m->client, req, REQ_STATUS_ERROR) // 1 つ目の削除 list_del(&req->req_list); ... spin_lock(&m->req_lock) ... // 秒で list_del(&req->req_list) を削除しますspin_unlock(&m->req_lock) ... コミット 74d6a5d566299p/trans_fdp9_fd_cancelled/p9_read_work の req_list の並行性問題を修正は、9p ファイルシステムクライアントの並行性問題を修正します。この問題により、p9_read_work と p9_fd_cancelled 関数の両方により、req_list が同時に削除される可能性があります。ただし、req->status が等しい場合があります。 REQ_STATUS_RCVD。SENT から状態が変わるとリクエストもそのリストから削除されるため、p9_fd_cancelled の req->status のチェックを更新して、受信したリクエストだけでなく、SENT でないものすべての処理をスキップします。Syzkaller の Linux Verification Centerlinuxtesting.orgにより発見されました。 [ステータス == RECV からのチェックを更新しました ||ステータス == ERROR から status != SENT]CVE-2025-40027)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40027

medium Nessus プラグイン ID 271872

バージョン 1.8