Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ext4xattr 更新での EA inode refcount アンダーフローに対する保護 syzkaller は、ext4_xattr_inode_update_ref() がすでに <= 0 である EA inode refcount を読み取ってから ref_change を適用するパスを見つけましたoften -1。これにより、refcount がアンダーフローし、偽造値で処理が進められ、次のようなエラーを発生させます。
    EXT4-fs エラーEA inode <n> ref アンダーフローref_count=-1 ref_change=-1 EXT4-fs 警告ea_inode dec ref err=-117 不変の値を明示的にします現在の refcount が正でない場合は、これを有効として扱います-disk が破損し、ext4_error_inode() が放出され、refcount を更新する代わりに -EFSCORRUPTED による操作が失敗します。負の refcount が現時点では不可能であるため、WARN_ONCE() を削除します。 ext4_error_inode() でのエラーレポートを維持。これは、アンダーフローおよびそれに続くオーファン/クリーンアップチャンクを防ぎます。CVE-2025-40190

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40190

high Nessus プラグイン ID 275359

バージョン 1.28