Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfsダーティなメタデータがエラー付きの fs に対して書き戻されるようにします [BUG] マイナー機能の開発中にすべての btrfs_bio::end_io() がタスクコンテキストで呼び出されるようにします、generic/388 にクラッシュが見つかりました、メタデータの書き込みが btrfs_stop_all_workers() の後に新しい作業をトリガーするようになりました。メタデータに RAID5 を使用し、generic/388 から同じワークロードを使用するだけで、コードを変更しなくても use-after-free がトリガーされることが判明しました。[原因] btrfs がエラーに遭遇すると、fs はエラーとしてマークされ、新しいトランザクションが許可されないため、メタデータはフリーズ状態になります。ただし、そのエラーの前にはいくつかのメタデータの変更があり、それらはまだ btree inode ページキャッシュにあります。実際のトランザクションコミットがないため、すべてのダーティ folio はページキャッシュにそのまま置かれ、ダーティであるため、close_ctree() 内のvalidate_inode_pages2() 呼び出しで無効にできません。そして最終的に、btrfs_stop_all_workers() の後に、btree inode で iput() を呼び出します。これにより、これらのダーティなメタデータの書き戻しが発生します。fs が RAID56 メタデータを使用している場合、これは RMW を発生させ、すでに停止されている rmw_workers に新しい作業をキューに入れ、queue_work() および use-after-free からの警告を引き起こします。[修正] write_one_eb() のための特別な処理を追加します。これにより、fs がすでにエラー状態の場合、bbio を実際に送信するのではなく、直ちに失敗としてマークします。その後、close_ctree()を実行中に、iput()はこれらのダーティツリーブロックを実際に書き戻したりせずに、すべて破棄されるため、すでに停止および解放された作業キューでは新しいジョブは発生しません。write_one_eb() の追加破棄は、追加のセーフネットとしても動作します。たとえば、トランザクション中止が一部の拡張/解放空間ツリーの破損によってトリガーされ、エクステント/解放空間ツリーはすでに破損しているため、一部のツリーブロックが、不適切に割り当てられている可能性があります既存のツリーブロックの上書き。この場合、書き戻すと fs がさらに破損します。CVE-2025-40303

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40303

medium Nessus プラグイン ID 277660

バージョン 1.26