Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - erofsエンコードされたエクステント用の細工された無効なケースを修正します Robert 氏は最近、システムクラッシュを引き起こす可能性のある 2 つの破損したイメージを報告しました。これは Linux で導入された新しいエンコードされたエクステントに関連しています 6.15- 最初のイメージ [1] には plen != 0 があります (eg plen == 0x2000000ですが、plen & Z_EROFS_EXTENT_PLEN_MASKが == 0 です。これは、散在するエクステントなどの特別なエクステントを表すために使用されます!EROFS_MAP_MAPPED。しかし、以前は plen == 0 のみが処理されていました。 - 2 番目のバージョン [2] には pa 0xffffffffffdcffed と plen 0xb4000 があり、その後 cur [0xfffffffffffff000] += bvec.bv_len [0x1000] in } while (cur += bvec.bv_len) < end) です。がラップされ、z_erofs_submit_queue() の pcl->compressed_bvecs[] の領域外アクセスが引き起こされます。EROFS は 48 ビットの物理ブロックアドレス4k ブロックで最大 1EiBまでしかサポートしないため、サニティチェックを追加しこれを強制します。
    (CVE-2025-40241)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40241

medium Nessus プラグイン ID 277670

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Dec 15, 2025, 9:39 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512152139
バージョン 1.2 Dec 11, 2025, 12:59 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512111259
バージョン 1.1 Dec 8, 2025, 6:20 PM New Plugin Feed: 202512081820