Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - f2fsf2fs_truncate() のエラーパスで最初のページを切り捨てるように修正します。syzbot は以下のバグを報告しますloop0
    0 から 40427 への容量変更を検出しました F2FS-fsloop0間違った SSA 境界、start3584end4096blocks3072F2FS-fsloop01 番目のスーパーブロック F2FS-fs で有効な F2FS ファイルシステムを見つけられませんloop0無効な crc 値 F2FS-fsloop0f2fs_convert_inline_folio破損したインライン inode ino=3、i_addr[0]:0x1601、fsck を実行して修正します。 --------------------------[ここで挿入]--------- fs/inode.c:753! でカーネルのバグRIP:
    0010:clear_inode+0x169/0x190 fs/inode.c:753 Call Trace: <TASK> evict+0x504/0x9c0 fs/inode.c:810 f2fs_fill_super+0x5612/0x6fa0 fs/f2fs/super.c:5047 get_tree_bdev_flags+0x40e/0x4d0 fs/super.c:1692 vfs_get_tree+0x8f/0x2b0 fs/super.c:1815 do_new_mount+0x2a2/0x9e0 fs/namespace.c:3808 do_mount fs/namespace.c:4136 [inline] __do_sys_mount fs/namespace.c:4347 [インライン] __se_sys_mount+0x317/0x410 fs/namespace.c:4324 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [インライン] do_syscall_64+0xfa/0x3b0 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77 0x7f f2fs_evict_inode() 中に、clear_inode() は、inode をデストリーする前に全ページキャッシュを切り捨てられなかったことを検出します。これは、以下のパスでは、キャッシュ内でページ #0 ページを作成しますが、エラーパスでそれをドロップしなかったためです。それを修正します。 。 - evict
    - f2fs_evict_inode - f2fs_truncate - f2fs_convert_inline_inode - f2fs_grab_cache_folioキャッシュ内でページ #0 を作成します - f2fs_convert_inline_folioサニティチェックに失敗しました。-EFSCORRUPTED に戻ります - clear_inode は inode->i_data.nrpages がゼロではないことを検出しますCVE-2025-40137]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40137

medium Nessus プラグイン ID 275199

バージョン 1.28