Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfsbtrfs_encode_fh() での潜在的な領域外を回避します。btrfs_encode_fh() 関数は、処理する 3 つのケースを適切に考慮しません。ファイルハンドルfhに書き込む前に、この関数はユーザー BTRFS_FID_SIZE_NON_CONNECTABLE5 dwords、20 バイトまたは BTRFS_FID_SIZE_CONNECTABLE8 dwords、32 バイトにのみ戻ります。ただし、親が存在し、親の root ID と inode が異なる場合、関数は BTRFS_FID_SIZE_CONNECTABLE_ROOT (10 dwords、40 バイト) を書き込みます。*max_len が十分に大きくない場合、BTRFS_FID_SIZE_CONNECTABLE_ROOT は最初に返された BTRFS_FID_SIZE_CONNECTABLE より大きいため、この書き込みは領域外になります。これにより、fid->parent_root_objectid = parent_root_id で 8 バイトの領域外書き込みが発生します。この問題の修正が以前も試みられましたが、失敗しました。
    https://lore.kernel.org/all/4CADAEEC020000780001B32C@vpn.id2.novell.com/ この問題は簡単に発生しないように見えますが、メモリ破損の可能性があるバグであり、修正する必要があります。このパッチは、関数が3つのすべての場合に適切なサイズを返し、データを書き込む前に*max_lenが十分大きいことを検証することで、の問題を解決します。CVE-2025-40205

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40205

high Nessus プラグイン ID 275353

バージョン 1.16