Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fsudflengthAllocDescs 処理の OOB 読み取りを修正します。Allocation Extent Descriptor を解析する際、lengthAllocDescs はオンディスクデータから取得され、ブロックサイズに対して検証される必要があります。細工された、または破損した画像が、記述子の合計の長さsizeof(allocExtDesc) + lengthAllocDescsがバッファを超えるように lengthAllocDesc を設定する可能性があります。これにより、udf_update_tag() は領域外メモリで crc_itu_t() を呼び出し、KASAN use-after-free を発生させます。読み取る可能性があります。バグ KASANcrc_itu_t+0x1d5/0x2b0 の use-after-free lib/crc-itu-tc:60 タスク syz-executor317/5309 による addr ffff888041e7d000 におけるサイズ 1 の読み取り CPU0 UID0 PID5309 通信 syz -executor317 汚染されていない 6.12.0-rc4-syzkaller-00261-g850925a8133c #0 ハードウェア名 QEMU Standard PCQ35 + ICH9、2009、BIOS 1.16.3-debian-1.16.3-2~bpo12+1 04/ 01/2014 Call Trace <TASK> __dump_stack lib/dump_stack.c:94 [inline] dump_stack_lvl+0x241/0x360 lib/dump_stack.c:120 print_address_description mm/kasan/report.c:377 [inline] print_report+0x169/0x550 mm /kasan/report.c:488 kasan_report+0x143/0x180 mm/kasan/report.c:601 crc_itu_t+0x1d5/0x2b0 lib/crc-itu-tc:60 udf_update_tag+0x70/0x6a0 fs/udf/misc.c:261 udf_write_aext+0x4d8/0x7b0 fs/udf/inode.c:2179 extent_trunc+0x2f7/0x4a0 fs/udf/truncate.c:46 udf_truncate_tail_extent+0x527/0x7e0 fs/udf/truncate.c:106 udf_release_file+0xc1/0x12 /file.c:185
    __fput+0x23f/0x880 fs/file_table.c:431 task_work_run+0x24f/0x310 kernel/task_work.c:239 exit_task_work include/linux/task_work.h:43 [inline] do_exit+0xa2f/0x28e0 kernel/exit.c:939 do_group_exit +0x207/0x2c0 kernel/exit.c:1088 __do_sys_exit_group kernel/exit.c:1099 [inline] __se_sys_exit_group kernel/exit.c:1097 [inline] __x64_sys_exit_group+0x3f/0x40 kernel/exit.c:1097 x64_sys4_call/0x46s_call/0x4_call/0x46 arch/x86/include/generated/asm/syscalls_64.h:232 do_syscall_x64 arch/x86/entry/common.c:52 [inline] do_syscall_64+0xf3/0x230 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x77/ 0x7f </TASK> 計算された合計長を epos->bh->b_size に対して検証します。Syzkaller で Linux Verification Center (linuxtesting.org) によって発見されました。(CVE-2025-40044)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40044

high Nessus プラグイン ID 271911

バージョン 1.20