Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fs/notifys_umount で exportfs_encode_fid を呼び出します。overlayfs がマウント解除されている間に、overlayfs inode を閲覧している fd で intify_show_fdinfo() を呼び出すと、NULL ptr が逆参照される可能性があります。この問題は syzkaller 氏により発見されました。競合状態ダイアグラムスレッド 1 スレッド 2 -------- -------- generic_shutdown_super() shrink_dcache_for_umount sb->s_root = NULL | | vfs_read() | inotify_fdinfo() | * inode get from mark * | マークからの inode 取得show_mark_fhandle(m, inode) | exportfs_encode_fid(inode, ..) | ovl_encode_fh(inode, ..) | ovl_check_encode_origin(inode) | * deref i_sb->s_root * | |#1v 32.134438fsnotify_sb_ 32.133461削除[0x000000000000030-0000000000000037] [ 32.135032] CPU1 UID0 PID4468 Comm
    systemd-coredum 汚染されていない 6.17.0-rc6 #22 PREEMPT(none)<snip registers, unreliable trace> [ 32.143353] Call Trace: [ 32.143732] ovl_encode_fh+0xd5/0x170 [ 32.144031] exportfs_encode_inode_fh+0x12f/0x30032.144425] show_mark_fhandle+0xbe/0x1f0 [ 32.145805] inotify_fdinfo+0x226/0x2d0 [ 32.146442] inotify_show_fd5 [1] /0x350 [ 32.147168] seq_show+0x530/0x6f0 [ 32.147449] seq_read_iter+0x503/0x12a0 [ 32.148419] seq_read+0x31f/0x410 [ 32.150714] vfs_read+0x1f0/0x9e0 [ 32.152297] ksys_read+0x125/0x240 IOWL_check_refcode unmount パスで NULL に設定された後、inode->i_sb->s_root で構成されています。show_mark_fhandle() から exportfs_encode_fid() の呼び出しを s_umount ロックで保護することで、これを修正します。この形式の修正は [1] の Amir 氏によって提案されました。 [1]
    https://lore.kernel.org/all/CAOQ4uxhbDwhb+2Brs1UdkoF0a3NSdBAOQPNfEHjahrgoKJpLEw@mail.gmail.com/(CVE-2025-40237)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40237

medium Nessus プラグイン ID 277597

バージョン 1.28