Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - クラッシュcrashkernel リソース縮小が修正されます。crashkernel が高い予約で構成されるときに、その値を低い crashkernel 予約で縮小すると、2 つの問題が発生します。1. 無効な crashkernel リソースオブジェクト2。crashkernel の縮小が 2 回行われた場合に、カーネルクラッシュが発生します。たとえば、crashkernel= で200M、高の場合、カーネルは 200MB の高メモリと一部のデフォルトの低メモリ (たとえば 256MB) を予約します。予約は次のように表示されますcat /proc/iomem | grep -i クラッシュ af000000-beffffff クラッシュカーネル 433000000-43f7fffff クラッシュカーネル crashkernel が 50MB に縮小される場合echo 52428800 > /sys/kernel/kexec_crash_size、/proc/iomem が依然として 256MB 予約を示しています af000000-beffffff代わりに、50MB と表示される必要があります af000000-b21fffff カーネルのクラッシュ クラッシュカーネルを 40MB に縮小すると、次のトレースx86でカーネルクラッシュが発生します BUG
    カーネル NULL ポインターデリファレンス、アドレス 000000000000038 PGD 0 P4D 0 Oops 0000 [#1] PREEMPT SMP NOPTI <snip...> Call Trace : <TASK> ? __die_body.cold+0x19/0x27 ? page_fault_oops+0x15a/0x2f0 ? search_module_extables+0x19/0x60 ? search_bpf_extables+0x5f/0x80 ? exc_page_fault+0x7e/0x180 ? asm_exc_page_fault+0x26/0x30 ? __release_resource+0xd/0xb0 release_resource+0x26/0x40
    __crash_shrink_memory+0xe5/0x110 crash_shrink_memory+0x12a/0x190 kexec_crash_size_store+0x41/0x80 kernfs_fop_write_iter+0x141/0x1f0 vfs_write+0x294/0x460 ksys_write+0x6d/0xf0 <snip...> This happens because __crash_shrink_memory()/kernel/crash_core.c incorrectly updates the crashk_res resource object crashk_low_res を更新する必要がある場合でも。crashkernel メモリを縮小する際に、正しい crashkernel リソースオブジェクトが確実に更新されるようにすることで、これを修正しています。CVE-2025-68198

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68198

medium Nessus プラグイン ID 278891

バージョン 1.8