Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Orangefsxattr 関連のバッファオーバーフローを修正します... Willy Tarreau <w@1wt.eu> は、次の警告とともに、Disclosure <disclosure@aisle.com> からメッセージを転送しました > ヘルパーの「xattr_key()」は、ループ条件のポインター変数を逆参照するのではなく、 > 使用します。「key」がインクリメントされると、NULL > でないものを維持しますマップされていないメモリに入るまで、ループは > 有効な C 文字列で終了せず、メモリを無期限にウォークし、CPU を消費するか、スレッドをハングさせます。これを setfattr と getfattr で簡単に複製し、カーネル oops、ユーザープロセスのハング、orangefs ファイルの破損を引き起こしました。漏洩は、推奨される修正を伴う diffパッチではないに付属しており、このパッチはこれに基づいています。xattr_key が正しく動作するようになった後、xfstest generic/069 が、OOM につながる xattr 関連のメモリリークを漏洩しました。 xattr_key はハッシュ化されたキーを返します。Orangefs xattr キャッシュに xattrs を追加する際に、orangefs がカーネルハッシュマクロである hash_add を使用しました。 hash_add はまた、hash_log を使用してキーをハッシュ化します。これにより、誤ったハッシュバケットに移動する xattr キャッシュが追加されていました。 generic/069 は、単一のファイルをソートし、orangefs は、xattr security.capability のために毎回 getattr を行います。kmalloc を含む xattrs での Orangefs ネガティブキャッシュ。xattr キャッシュへの追加が間違ったバケットに向かうため、security.capability のすべての getattr が別の kmalloc を引き起こし、いずれも解放されることはありませんでした。hash_add の 2 つの使用を代わりに hlist_add_head に変更しました。メモリ漏洩は停止し、generic/069 はファナリングをスローすることを避けました。CVE-2025-40306

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40306

medium Nessus プラグイン ID 277681

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.10 Feb 13, 2026, 5:22 AM Detection (updated detection logic) Plugin Feed: 202602130522
バージョン 1.9 Feb 7, 2026, 9:06 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602070906
バージョン 1.8 Jan 30, 2026, 10:33 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601302233
バージョン 1.7 Jan 21, 2026, 10:50 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601211050
バージョン 1.6 Jan 13, 2026, 2:35 AM CVSS metrics ("CVSSv2 score" set to 2.1) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:N") CVSSv2 severity (based on CVE-2025-40306, severity decreased from "Medium" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202601130235
バージョン 1.5 Jan 10, 2026, 7:58 PM Detection (updated detection logic) Plugin Feed: 202601101958
バージョン 1.4 Dec 15, 2025, 9:39 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512152139
バージョン 1.3 Dec 13, 2025, 1:08 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512130108
バージョン 1.2 Dec 10, 2025, 9:29 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512100929
バージョン 1.1 Dec 9, 2025, 2:31 AM New Plugin Feed: 202512090231