Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - f2fs空のセクションの移行を回避するために修正されます。zufs のあるデバイスからのバグを報告しますF2FS-fsdm-64
    一貫性のないセグメント173822SSA および SIT F2FS-fsdm-64のタイプ [1, 0]理由によりファイルシステムを停止しました4 Thread A Thread B - f2fs_expand_inode_data - f2fs_allocate_pinning_section - f2fs_gc_range - do_garbage_collect w/ segno #x - writepage - f2fs_allocate_data_block - new_curseg - セグメンテーション #x を割り当てます ペインファイルの fallocate は上記のようにブロック割り当てと競合する可能性があり、fallocate() から do_garbage_collect() が発生する結果として、ログによって割り当てられたばかりのセグメントが移行する可能性があり、ログはメモリ内構造体のセグメントタイプを更新しますが、GC はオンディスク SSA ブロックからセグメントタイプを取得します。セグメントタイプがログにより変更されると、そのような不整合を検出し、ファイルシステムをシャットダウンします。この場合、オンディスク SSA は segno #173822 のタイプを 1SUM_TYPE_NODEと表示しますが、segno #173822 はデータタイプセグメントとして割り当てられただけであったため、メモリ内 SIT は segno #173822 のタイプが 0SUM_TYPE_DATAと表示しました。この問題を修正するには、以下のように変更してください - gc の前に現在のセクションが空であるかどうかをチェックします - 競合ケースを回避するために do_garbage_collect() にサニティチェックを追加します。結果として、ログが使用するセグメントが移行されます。 - btw では、印刷されたログの様々な問題を修正していますSSA および SIT -> SIT および SSA。CVE-2025-40150

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40150

medium Nessus プラグイン ID 275187

バージョン 1.21