Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fbconモードがリリースされる際に fb_display[i]->mode を NULL に設定しますタスク syz.xxx により ff11000001b3c69c を追加 ... Call Trace: <TASK> dump_stack_lvl+0xab/0xe0 print_address_description.constprop.0+0x2c/0x390 print_report+0xb9/0x280 kasan_report+0xb8/0xf0 fb_mode_is_equal+0x285/0x2f0 fbcon_mode_deleted+0x129/0x180 fb_set_var+0xe7f/0x11d0 do_fb_ioctl+0x6a0/0x750 fb_ioctl +0xe0/0x140 __x64_sys_ioctl+0x193/0x210 do_syscall_64+0x5f/0x9c0 entry_SYSCALL_64_after_hwframe+0x76/0x7e 実験および分析に基づいて、フレームバッファ登録中に、fb_info->modelist のメモリのみが解放されます。対応する fb_display[i]->解放されたモードに対してモードを NULL に設定します。これは、その後のアクセスの際に UAF の問題につながります。
    以下は、複製手順の例です。1. /dev/fb0 がすでにシステムに登録されている場合、カーネルモジュールをロードして新しいデバイス /dev/fb1 を登録します。 2. fb1 のモードをグローバル fb_display[] 配列に設定FBIOPUT_CON2FBMAP を介して3. コンソールを fb から VGA へ切り替えますko の通常の rmmod を許可します4. カーネルモジュールをアンロードします。この時点で fb1 のモデリストは解放され、 fb_display[]にワイルドポインターが残ります。 5. fb0 からモードの削除を試みる fb0 を通じたシステムコールで、バグを発生させます。do_unregister_framebuffer() にチェックを追加します解放されるモードが fb_display[]に存在する場合、対応するモードポインターを NULL に設定します。CVE-2025-40323

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40323

medium Nessus プラグイン ID 277674

バージョン 1.20