Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fs/ntfs3 $BITMAP が空でブロックが存在する場合、インデックス割り当てを拒否します。インデックス割り当ては、インデックスエントリの使用率を追跡するために $BITMAP 属性に少なくとも 1 つのビットが必要です。インデックスブロックがすでに存在する状態でビットマップが空の場合、これはオンディスクの破損を反映します。 syzbot は、無効な形式の NTFS 画像を使用してこの状態をトリガーしました。複数のインデックスエントリにまたがる長いファイル名を伴う rename() 操作中に、空のビットマップにより有効な追跡なしで名前が追加される可能性がありました。元のエントリのその後の削除は、予期しないインデックス状態により、-ENOENT で失敗しました。インデックスブロックが存在する際にビットマップが空ではないことを検証することで、このようなケースを拒否します。CVE-2025-40067

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40067

high Nessus プラグイン ID 271904

バージョン 1.14