Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - exfat割り当てビットマップのクラスター割り当てビットを検証します syzbot は、割り当てビットマップに設定されていないクラスタービットで exfat イメージを作成しました。 exfat-fs は、これをチェックせずに、割り当てビットマップを読み取って使用します。問題は、割り当てビットマップの開始クラスターが6の場合、mkdirでディレクトリを作成するときにクラスター6が割り当てられる可能性があることです。 exfat は exfat_mkdir でこのクラスターをゼロアウトにし、既存のエントリを削除できます。これにより、割り当てられたエントリが再割り当てされる可能性があります。さらに、割り当てビットマップもゼロアウトされるため、クラスター 6 は再割り当てされる可能性があります。このパッチは exfat_test_bitmap_range を追加し、割り当てビットマップに使用されるクラスターが適切に使用中とマークされることを検証します。CVE-2025-40307

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40307

high Nessus プラグイン ID 277729

バージョン 1.32