Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - f2fsinode dnode 以外のノードフッターでサニティチェックを行うように修正します。syzbot は以下のように報告しました ------------[ここで編集]---------------------- カーネルのバグfs/f2fs/file.c:1243! Oops無効な opcode0000 [#1] SMP KASAN NOPTI CPU0 UID0 PID5354 通信syz.0.0 汚染されていない 6.17.0-rc1-syzkaller-00211-g90d970cade8e #0 PREEMPT(full) RIP0010 f2fs_truncate_hole+0x69e/0x6c0 fs/f2fs/file.c:1243 Call Trace <TASK> f2fs_punch_hole+0x2db/0x330 fs/f2fs/file.c:1306 f2fs_fallocate+0x546/0x990 fs/f2fs/file.c:2018 vfs_fallocate+0x6666 /0x7e0 fs/open.c:342 ksys_fallocate fs/open.c:366 [inline] __do_sys_fallocate fs/open.c:371 [inline] __se_sys_fallocate fs/open.c:369 [inline] __x64_sys_fallocate+0xc0/0x110 fs/open .c:369 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [inline] do_syscall_64+0xfa/0x3b0 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP: 0033:0x7f1e65f8euzzed 画像、 f2fs_truncate_hole() のダイレクトノードで一貫性のない切り捨て範囲を検出するため、f2fs はパニックに陥る可能性があります。原因は、inode 以外の dnode に同じfter.ino と Footer.nid があるため、dnode が inode として解析され、 ADDRS_PER_PAGE() が間違った blkaddr カウントを返す可能性があるため、通常は 923 である可能性がありますが、 dn.ofs_in_node が 923 に等しい場合、以下のステートメントでカウントを 0 に計算でき、後で f2fs_bug_on(, count == 0 || ...) でパニックをトリガーします。 count = min(end_offset - dn.ofs_in_node, pg_end - pg_start);このパッチでは、新しい node_type NODE_TYPE_NON_INODE が導入され、次に new_type を f2fs_get_node_folio() の sanity_check_node_fter に渡して、非 inode dnode が同じ Footer.ino および Footer.nid を持つ破損を検出できるようになります。複製するスクリプトmkfs.f2fs -f /dev/vdb mount /dev/vdb /mnt/f2fs touch /mnt/f2fs/foo touch /mnt/f2fs/bar dd if=/dev/zero of=/mnt/f2fs/ foo bs=1M count=8 umount /mnt/f2fs inject.f2fs --node --mb i_nid --nid 4 --idx 0 --val 5 /dev/vdb mount /dev/vdb /mnt/f2fs xfs_io /mnt/f2fs/foo -c fpunch 6984k 4kCVE-2025-40025

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40025

medium Nessus プラグイン ID 271879

バージョン 1.19