Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - codetagdebugslabobj_ext の mark_objexts_empty にある既存の CODETAG_EMPTY を処理します alloc_slab_obj_exts() が失敗し、その後スラブ拡張ベクトルの割り当てに成功した場合、 handle_failed_objexts_alloc() を呼び出し、ベクトル内のすべてのオブジェクトを空としてマークします。その結果、このスラブslabAのすべてのオブジェクトの拡張が CODETAG_EMPTY に設定されます。後に、この slabA を使用して slabbj_ext ベクトルを別のスラブslabBに割り当てる場合、slabB->obj_exts はそれ自体が CODETAG_EMPTY と等しい非 NULL slabobj_ext を持つ slabobj_ext ベクトルを指すようになります。slabB が解放されるとき、free_slab_obj_exts() が呼び出され、slabB->obj_exts ベクトルが解放されます。 free_slab_obj_exts() は mark_objexts_empty(slabB->obj_exts) を呼び出し、slabobj_ext ベクトルが CODETAG_EMPTY ではなく NULL obj_ext を持つことを期待するため、警告が発生します。mark_objexts_empty() を変更し、COETAG_EMPTY にすでに設定されている場合、警告をスキップし、obj_ext 値を設定します。この WARN を素早く検出するために、コードを WARN_ON(slab_exts[offs].ref.ct) から BUG_ON(slab_exts[offs].ref.ct == 1) に変更しました。その後、次のメッセージを受け取りました。
    []21630.898561] ------------[ここで挿入]------------ [21630.898596] mm/slub.c:2050! でカーネルのバグ[21630.898611] 内部エラーOops - BUG: 00000000f2000800 [#1、SMP21630.900372、リンクされているモジュール
    squashfs isofs vfio_iommu_type1 vhost_vsock vfio vhost_net vmw_vsock_virtio_transport_common vhost tap vhost_iotlb iommufd vsock binfmt_misc nfsv3 nfs_acl nfs lockd grace netfs tls rds dns_resolver tun brd overlay ntfs3 exfat btrfs blake2b_generic xor xor_neon raid6_pq loop sctp ip6_udp_tunnel udp_tunnel nft_fib_inet nft_fib_ipv4 nft_fib_ipv6 nft_fib nft_reject_inet nf_reject_ipv4 nf_reject_ipv6 nft_reject nft_ct nft_chain_nat nf_nat nf_conntrack nf_defrag_ipv6 nf_defrag_ipv4 nf_tables rfkill ip_set sunrpc vfat fat joydev sg sch_fq_codel nfnetlink virtio_gpu sr_mod cdrom drm_client_lib virtio_dma_buf drm_shmem_helper drm_kms_helper drm ghash_ce backlight virtio_net virtio_blk virtio_scsi net_failover virtio_console failover virtio_mmio dm_mirror dm_region_hash dm_log dm_multipath dm_mod fuse i2c_dev virtio_pci virtio_pci_legacy_dev virtio_pci_modern_dev virtio virtio_ring autofs4 aes_neon_bs aes_ce_blk [last unloaded: hwpoison_inject] [21630.909177] CPU3 UID0 PID3787 通信kylin-process- m Kdump
    汚染: GW 6.18.0-rc1+ #74 PREEMPT(voluntary) [21630.910495] 汚染: [W]=WARN21630.910867] ハードウェア名: QEMU KVM 仮想マシン、BIOS 不明 2022 年 2 月 2 日21630.911625pstate 80400005Nzcv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--[21630.912392] pc : __free_slab+0x228/0x250 [21630.912868] lr
    __free_slab+0x18c/0x250[21630.913334] sp : ffff8000a02f73e0 [21630.913830] x29 : ffff8000a02f73e0 x28 :
    ffffdffc43fc800 x27: ffff0000c0011c40 [21630.914677] x26: ffff0000c000cac0 x25: ffff00010fe5e5f0 x24:
    ffff000102199b4021630.915469] x23:21630.9170480000000000000003 x22: 0000000000000003 x21: ffff0000c0011c4021630.916259] x20: fffffdffc408600 x19: ffffdffc43fc800 x18: 000000000000000000000000000000000000
    000000000000000 x16: 0000000000000000 x1521630.917837: 000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
    000000000000000 x12: ffff70001405ee66 [21630.918640] x11: 1ffff0001405ee65 x10: ffff70001405ee65 x9
    ffff800080a295dc [21630.919442] x8 : ffff8000a02f7330 x7 : 0000000000000000 x6 : 0000000000003000 [21630.920232] x5 : 0000000024924925 x4 : 0000000000000001 x3 : 0000000000000007 [21630.921021] x2 :
    0000000000001b40 x1 : 000000000000001f x0 : 00000000000000121630.921810コールトレース [21630.922130]
    __free_slab+0x228/0x250 (P) [21630.922669] free_slab+0x38/0x118 [21630.923079] free_to_partial_list+0x1d4/0x340 [21630.923591] __slab_free+0x24c/0x348 [21630.924024]
    __cache_free+0xf0/0x110 [21630.924468[ ] qlist_free_all+0x78/0x130 [21630.924922] kasan_quarantine_reduce+0x11 ---truncated---CVE-2025-68199]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68199

high Nessus プラグイン ID 278914

バージョン 1.9