Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fsquota_release_work のために専用の workqueue を作成します panic_on_warn が設定されている場合、WARN_ONCE によりカーネルパニックが発生します。この問題は、開かれたファイルへの同期呼び出しにより writeback がトリガーされた場合に発生しますつまり、writeback の理由が WB_REASON_SYNC であるためです。f2fs のバランスが同期パスで必要な場合、quota_release_work のフラッシュが発生します。デフォルトでは、quota_release_work は WQ_MEM_RECLAIM フラグのない events_unbound キューにキューイングされます。f2fs のバランス調整中に、ワークキューは quota_release_work をフラッシュしようとします。これにより、MEM_RECLAIM フラグの不一致エラーにより、カーネルパニックが発生します。このパッチは、work quota_release_work に対して WQ_MEM_RECLAIM フラグのある専用の workqueue を作成します。 ------------[ここで編集]---------------------- 警告CPU4 PID14867 at kernel/workqueue.c:3721 check_flush_dependency+0x13c/0x148 Call trace: check_flush_dependency+0x13c/0x148 __flush_work+0xd0/0x398 flush_delayed_work+0x44/0x5c dquot_writeback_dquots+0x54/0x318 f2fs_do_quota_sync+0xb8/0x1a8 f2fs_write_checkpoint+0x3cc/0x99c f2fs_gc+0x190/0x750 f2fs_balance_fs+0x110/0x168 f2fs_write_single_data_page+0x474/0x7dc f2fs_write_data_pages+0x7d0 /0xd0c do_writepages+0xe0/0x2f4 __writeback_single_inode+0x44/0x4ac writeback_sb_inodes+0x30c/0x538 wb_writeback+0xf4/0x440 wb_workfn+0x128/0x5d4 process_scheduled_works+0x1c4/0x45c worker_thread+0x32c/0x3e8 kthread+0x11c/0x1b0 ret_from_fork+0x10/0x20 Kernel panic -非同期カーネル panic_on_warn を設定 ...CVE-2025-40196

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40196

medium Nessus プラグイン ID 275347

バージョン 1.17