Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cifssmb3_fs_context_parse_param エラーパスのメモリ漏洩を修正。ctx->source および fc->source の適切なクリーンアップを cifs_parse_mount_err エラーハンドラーに追加。これにより、ソース文字列に割り当てられたメモリがすべてのエラーパスで正しく解放され、smb3_cleanup_fs_context_contents() による成功パスですでに実行されたクリーンアップと一致します。ポインターも、潜在的な二重解放の問題を防ぐため、解放後に NULL に設定されます。この変更は、syzbot によって最初に検出されたメモリリークを修正します。ctx->source および fc->source が正常に割り当てられた後、関数が完了する前にエラーが発生した場合、Opt_source マウントオプションを処理する際に、漏洩が発生しました。特定の漏洩シーケンスは次のとおりです1. ctx->source = smb3_fs_context_fullpath(ctx, '/') はメモリを割り当てます 2. fc->source = kstrdup(ctx->source, GFP_KERNEL) はさらにメモリを割り当てます 3。その後のエラーが cifs_parse_mount_err に移動します4. 古いエラーハンドラーはパスワードを解放しましたがソース文字列を解放しませんでした。これによりメモリが漏洩していました。この問題はコミット e8c73eb7db0acifsclientsmb3_fs_context_parse_param のメモリリークを修正で対処されていませんでした。これにより、このエラーパスではなく、繰り返される fsconfig() 呼び出しからのリークのみが修正されました。カーネルテストロボットが提案するマイナーな変更でパッチが更新されましたCVE-2025-68219

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68219

medium Nessus プラグイン ID 278823

バージョン 1.26