Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - afsセルの匿名鍵の遅延した割り当てを修正。セルの匿名鍵の割り当ては、DNS upcall を行うなどの他のセルのセットアップとともに、バックグラウンドスレッドで行われます。報告されているバグでは、これは mount() に与えられたデバイス名を afs_parse_source() で解析し、セルの名前で afs_lookup_cell() を呼び出すことで発生します。その後、通常のキー検索が匿名認証キーのキーの説明を request_key() の参照として使用しようとします - がまだ設定されていない場合があるため、oops が発生する可能性があります。これは、動的検索エラーの修正により発生しやすくなりました。これを修正するには、まず参照名を割り当て、レコードの作成時に afs_cell レコードに添付します。これは、セル名とメモリ割り当てを共有できますセル名の先頭に afs@ を付加することで、セル名を単純に重複することはできません。セル名の先頭に他の目的で「.」が追加されているためです。この参照名はその後、request_key() に渡されます。第 2 に、anon キーはまだ割り当てられていない場合、キーが afs_request_key() でリクエストされたときにオンデマンドで割り当てられるようになりました。mutex は、セルへの複数の割り当てを防ぐために使用されます。匿名キーがまだ割り当てられていない場合必要な場合、afs_request_key_rcu() に NULL を返させてから、呼び出し元が -ECHILD を返して RCU モードをドロップアウトし、afs_request_key() を呼び出すことができます。注意匿名キーは、現在ネガティブ検索をキャッシュしていないため、キー検索キャッシュを機能させるために必要な役割を果たしますが、NULL が代わりに使用できるかどうかを確認するために、おそらく調査の値を要する場合があります。CVE-2025-68299

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68299

medium Nessus プラグイン ID 278819

バージョン 1.19