Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ima:非 IMA IMA_DIGSIG xattr を設定または削除する際に、フラグを消去しません 現在、IMA と EVM の両方が修正モードの場合、プログラムが最初に IMA 署名を security.ima に保存し、続いてファイルの他のセキュリティ xattr を書き込む/削除すると、IMA 署名は IMA ハッシュにリセットされます。たとえば、Fedora で ima_appraise=fix evm=fix ima_policy=appraise_tcb でカーネルを起動し、rpm-plugin-ima をインストールした後で、パッケージをインストール/再インストールしても、適切な参照 IMA 署名は生成されません。代わりに、IMA ハッシュが生成されます、 # getfattr -m - -d -e hex /usr/bin/bash # file: usr/bin/bash security.ima=0x0404... これは、security.selinux を設定する際に、早期に設定されていたIMA_DIGSIGフラグがクリアされたために発生しています。その結果、ファイルを閉じるときにIMAハッシュが生成されます。同様に、IMA 署名は、security.evm などのセキュリティ拡張を削除するか、ACL を設定/削除した後で、ファイルを閉じる際にクリアできます。IMA_DIGSIG フラグのリセットを防止することで、IMA ファイル署名のファイルハッシュへの置換を防ぎます。これは、security.selinux を最後のステップとして設定する最小限の C リプリケーターです。これは、security.evm を削除するか、ACL を設定することでも置換できます、#include <stdio.h> #include < sys/xattr.h> #include <fcntl.h> #include <unistd.h> #include <string.h> #include <stdlib.h> int main() { const char* file_path = /usr/sbin/test_binary; const char* hex_string = 030204d33204490066306402304; int length = strlen(hex_string); char* ima_attr_value; int fd;
    fd = 開く(file_path、O_WRONLY|O_CREAT|O_EXCL、0644);if (fd == -1) { perror(ファイルを開くエラー); return 1; } ima_attr_value = (char*)malloc(length / 2 );for (int i = 0, j = 0; i < length; i += 2, j++) {sscanf(hex_string + i, %2hhx, &ima_attr_value[j]); } if (fsetxattr(fd, security.ima, ima_attr_value, length/2, 0) == -1) { perror(Error setting extended attribute); close(fd); return 1; } const char* selinux_value= system_u:object_r:bin_t:s0;if (fsetxattr(fd, security.selinux, selinux_value, strlen(selinux_value), 0) == -1) { perror(拡張属性設定エラー); close(fd); return 1; } close(fd);戻り値 0;} (CVE-2025-68183)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68183

high Nessus プラグイン ID 278894

バージョン 1.33