Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bfsディスクからロードする際にファイルタイプを再構成します syzbot は、ディスクからロードされる 32 ビットモードフィールドの S_IFMT ビットが破損した場合、またはディスクからロードされた 32 ビット属性フィールドが破損した場合に、inode->i_mode の S_IFMT ビットが偽造される可能性があることを報告しました。ドキュメントによると、BFS はモードフィールドの下位 9 ビットのみを使用します。ただし、使用されていない上位23ビット特にS_IFMTビットが0で初期化されるという明確な説明を見つけることができません。そのため、ディスクからロードされたモードフィールドのS_IFMTビットを無視してください。また、ディスクからロードされる属性フィールドの値が、BFS_VREG または BFS_VDIR のどちらかであることを検証しますBFS は通常のファイルとルートディレクトリのみをサポートするためです。CVE-2025-68266

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68266

high Nessus プラグイン ID 278874

バージョン 1.3