Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfsbtrfs_check_leaked_roots() 内の部分的に初期化された fs_info を直接解放します。fs_info->super_copy または fs_info->super_for_commit 割り当てが btrfs_get_tree_subvol() で失敗した場合、btrfs_free_fs_info() を呼び出す必要はありません。あるいは btrfs_check_leaked_roots() が NULL ポインターにアクセスする可能性があります。これは、fs_info->allocated_roots が初期化されていなかったためです。 syzkaller 氏は、以下の情報を報告しました
    ---------------------------[ここで編集]---------------------- バグアドレスのページ障害を処理できません fffffffffffffbb0 #PF
    カーネルモードのスーパーバイザー読み取りアクセス #PFerror_code(0x0000) - not-present ページ PGD 64c9067 P4D 64c9067 PUD 64cb067 PMD 0 Oops Oops 0000#1] SMP KASAN PTI CPU 0 UID 0 PID 1402 Comm syz .1.35 汚染されていない 6.15.8 #4 PREEMPT(lazy) ハードウェア名QEMU Standard PCi440FX + PIIX、1996、...RIP
    0010:arch_atomic_read arch/x86/include/asm/atomic.h:23 [インライン] RIP: 0010:raw_atomic_read include/linux/atomic/atomic-arch-fallback.h:457 [インライン] RIP: 0010:atomic_read include/linux /atomic/atomic-instrumented.h:33 [インライン] RIP: 0010:refcount_read include/linux/refcount.h:170 [インライン] RIP: 0010:btrfs_check_leaked_roots+0x18f/0x2c0 fs/btrfs/disk-io.c:1230 [...] Call Trace <TASK> btrfs_free_fs_info+0x310/0x410 fs/btrfs/disk-io.c:1280 btrfs_get_tree_subvol+0x592/0x6b0 fs/btrfs/super.c:2029 btrfs_get_tree+0x63/0x80 fs/btrfs/super .c:2097 vfs_get_tree+0x98/0x320 fs/super.c:1759 do_new_mount+0x357/0x660 fs/namespace.c:3899 path_mount+0x716/0x19c0 fs/namespace.c:4226 do_mount fs/namespace.c:4239 [inline] ] __do_sys_mount fs/namespace.c:4450 [インライン] __se_sys_mount fs/namespace.c:4427 [インライン] __x64_sys_mount+0x28c/0x310 fs/namespace.c:4427 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [インライン] do_syscall_64+0x92/0x180 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x76/0x7e RIP: 0033 :0x7f032eaffa8d [...]CVE-2025-40235]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40235

high Nessus プラグイン ID 277657

バージョン 1.4