Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fscryptinode->i_blkbits > PAGE_shift の場合の左シフトアンダーフローを修正 logical_block_size と Physical_block_size の両方が 8 KiB に設定されている qemu で nvme デバイスをシミュレートすると、起動時のパーティションテーブルの読み取り中にエラートレースが表示されます。この問題は、inode->i_blkbits が PAGE_ShiFT より大きいために発生します。これにより、-1 の左シフトが発生し、UBSAN 警告が発生します。 [ 2.697306] ------------[cutここに挿入]------------ 2.697309] UBSANfs/crypto/ での shift-out-of-bounds inline_crypt.c:336:372.697311] シフト指数 -1 が負です [ 2.697315] CPU3 UID0 PID274 通信udev-worker汚染されていない 6.18.0-rc2+ #34 PREEMPT(voluntary) [ 2.697317] ハードウェア名QEMU Standard PC (i440FX + PIIX、1996)、BIOS rel-1.16.3-0-ga6ed6b701f0a-prebuilt.qemu.org 04/01/2014 [ 2.697320] コールトレース[ 2.697324] <TASK>2.697325] dump_stack_lvl+0x76/0xa0 [ 2.697340 ] dump_stack+0x10/0x20 [ 2.697342]
    ?__ubsan_handle_shift_out_of_bounds+0x1e3/0x390 [ 2.697351] bh_get_inode_and_lblk_num.cold+0x12/0x94 [ 2.6973712.697359] fscrypt_set_bio_crypt_ctx_bh+0x44/0x90 2.697365] submit_bh_wbc+0xb6/0x190 2.697370block_read_full_00000000000000000000000000000000 __pfx_blkdev_get_block+0x10/0x10 [ 2.697375] ?
    __pfx_blkdev_read_folio+0x10/0x10 [ 2.697377] blkdev_read_folio+0x18/0x30 [ 2.697379] filemap_read_folio+0x40/0xe0 [ 2.697382] filemap_get_pages+0x5ef/0x7a0 [ 2.697385] ? mmap_region+0x63/0xd0 [ 2.697389] filemap_read+0x11d/0x520 [ 2.697392] blkdev_read_iter+0x7c/0x180 [ 2.697393] vfs_read+0x261/0x390 [ 2.697397] ksys_read+0x71/0xf0 [ 2.697398] __x64_sys_read+0x19/0x300 [ 2.697399] x64_sys_call+0x1e88/0x26a0 [ 2.697405] do_syscall_64+0x80/0x670 [ 2.697410] ? __x64_sys_newfstat+0x15/0x20 2.697414] ? x64_sys_call+0x204a/0x26a0 [ 2.697415] ? do_syscall_64+0xb8/0x670 [ 2.697417] ? irqentry_exit_to_user_mode+0x2e/0x2a0 [ 2.697420] ? irqentry_exit+0x43/0x50 [ 2.697421] ? exc_page_fault+0x90/0x1b0 [ 2.697422] entry_SYSCALL_64_after_hwframe+0x76/0x7e [ 2.697425] RIP
    0033:0x75054cba4a06 [ 2.697426] コード5d e8 41 8b 93 08 03 00 00 59 5e 48 83 f8 fc 75 19 83 e2 39 83 fa 08 75 11 e8 ff ff ff 66 0f 1f 14 00000000000000000000000000000000000000000000000000000 <48> 05  8b 5d f8 c9 c3 0f 1f 40 00 f3 0f 1e fa 55 48 89 e5 48 83 ec 08 [ 2.697427] RSP: 002b:00007fff973723a0 EFLAGS: 00000202 ORIG_RAX: 0000000000000000 [2.697430] RAX: ffffffffffffffda RBX: 00005ea9a2c02760 RCX 000075054cba4a06 [ 2.697432] RDX
    0000000000002000 RSI: 000075054c190000 RDI: 000000000000001b 2.697433] RBP: 00007fff973723c0 R08
     R090000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 2.697434​ R10​ R11​ R12​
    000000000000000 2.697434R13] 、、、、 、、、 、、、 、、、 、、、 、、、 、、、 、、、 、、、 、、、 2.697436、、、 、、、 R15、、、 2.697436、、、 </TASK> 、、、 R14、最大 logical_block_size は 64 KiB です。次に、set_init_blocksize() は、ブロックデバイスの inode->i_blkbits をこの制限内の 13 に設定します。FS_LBS 機能をサポートしていないファイルシステムでは、sb_set_blocksize() が sb->s_blocksize_bits が PAGE_ShiFT より大きくならないようにしているため、ファイル I/O はこの問題をトリガーしません。inode 割り当て中に、alloc_inode()->inode_init_always() によって inode->i_blkbits が sb->s_blocksize_bits から割り当てられます。現在は xfs_fs_type のみに FS_LBS フラグがあり、xfs I/O パスは submit_bh_wbc() に到達しないため、左シフトアンダーフローの問題に影響しません。[EBfolio_pos() を使用し、i_blkbits により 2 つのシフトを統合します]CVE-2025-40295]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40295

medium Nessus プラグイン ID 277891

バージョン 1.11