Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fsntfs3run_unpack() の整数オーバーフローを修正します。開かれているファイルに関連する MFT レコードには、その実行リスト、つまり物理ディスク上のファイルの位置に関する情報が含まれている配列が含まれます。全てのコールスタックパスの分析により、LCN が計算される runlist 配列の値が、run_unpack 関数の前に検証されていないことが判明しました。run_unpack 関数は、MFT 属性から圧縮されたランリストデータフォーマットをデコードし (例: $DATA)、それらを run_tree 構造体に変換します。これは、仮想クラスターVCNと論理クラスターLCNのマッピングを記述します。NTFS3 サブシステムには、MFT レコードからファイルを削除するためのショートカットもあり、RUN_DEALLOCATE コマンドが run_unpack 入力に送信され、関数ロジックにより、ファイルまたはディレクトリに関するランリストに転送されるすべてのデータが、runs_tree を作成せずに削除されるようにします。発見しました。任意のファイルに対して MFT レコードの $DATA 属性のランリストを置き換えることで、ディスク上の任意のデータへのアクセスチェックのバイパスinode アクセスチェックが上記で発生するため、またはディスク上の任意のデータの破壊につながる可能性があります。 。加算操作に対するオーバーフローチェックを追加します。SVACE で Linux Verification Center (linuxtesting.org) によって発見されました。(CVE-2025-40068)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40068

high Nessus プラグイン ID 271903

バージョン 1.4