Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ext4無効な INLINE_DATA + EXTENTS フラグの組み合わせを検出します syzbot は、ジャーナルなしでマウントされた破損した ext4 ファイルシステム上の verbity ファイルを開く際に、ext4_es_cache_extent() で BUG_ON を報告しました。問題は、ファイルシステムに INLINE_DATA と EXTENTS の両方のフラグが設定された inode があることです
    EXT4-fs エラーデバイス loop0ext4_cache_extents:545inode #15通信 syz.0.17破損したエクステントツリー
    lblk 0 < prev 66 : inode に直接保存されるデータ - EXTENTSエクステントマップされたブロックに保存されるデータ両方のフラグにより ext4_has_inline_data() が真を返し、 のエクステントツリー検証をスキップ
    __ext4_iget() 。検証されていない順番のエクステントは、ホールサイズを計算する際に整数アンダーフローにより ext4_es_cache_extent() の BUG_ON を発生させます。ext4_iget() でこの無効なフラグの組み合わせを早期に検出し、破損した inode を拒否することで、これを修正します。CVE-2025-40167

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40167

medium Nessus プラグイン ID 275225

バージョン 1.26