Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Orangefsxattr 関連のバッファオーバーフローを修正します... Willy Tarreau <w@1wt.eu> は、次の警告とともに、Disclosure <disclosure@aisle.com> からメッセージを転送しました > ヘルパーの「xattr_key()」は、ループ条件のポインター変数を逆参照するのではなく、 > 使用します。「key」がインクリメントされると、NULL > でないものを維持しますマップされていないメモリに入るまで、ループは > 有効な C 文字列で終了せず、メモリを無期限にウォークし、CPU を消費するか、スレッドをハングさせます。これを setfattr と getfattr で簡単に複製し、カーネル oops、ユーザープロセスのハング、orangefs ファイルの破損を引き起こしました。漏洩は、推奨される修正を伴う diffパッチではないに付属しており、このパッチはこれに基づいています。xattr_key が正しく動作するようになった後、xfstest generic/069 が、OOM につながる xattr 関連のメモリリークを漏洩しました。 xattr_key はハッシュ化されたキーを返します。Orangefs xattr キャッシュに xattrs を追加する際に、orangefs がカーネルハッシュマクロである hash_add を使用しました。 hash_add はまた、hash_log を使用してキーをハッシュ化します。これにより、誤ったハッシュバケットに移動する xattr キャッシュが追加されていました。 generic/069 は、単一のファイルをソートし、orangefs は、xattr security.capability のために毎回 getattr を行います。kmalloc を含む xattrs での Orangefs ネガティブキャッシュ。xattr キャッシュへの追加が間違ったバケットに向かうため、security.capability のすべての getattr が別の kmalloc を引き起こし、いずれも解放されることはありませんでした。hash_add の 2 つの使用を代わりに hlist_add_head に変更しました。メモリ漏洩は停止し、generic/069 はファナリングをスローすることを避けました。CVE-2025-40306

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40306

medium Nessus プラグイン ID 277681

バージョン 1.12