Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - macintosh/mac_hidmac_hid_toggle_emumouse の競合状態を修正します。syzkaller を実行すると、以下の警告が表示されます。この問題は、メインラインコードにも存在します。 ---------------------------[ここで変換]--------- list_add の二重追加 new=ffffffffa57eee28、 prev=ffffffffa57eee28、 next=ffffffffa5e63100。警告CPU0 PID1491 at lib/list_debug.c:35 __list_add_valid_or_report+0xf7/0x130 モジュールがリンクされていますCPU0 PID1491 通信syz.1.28 汚染されていない 6.6.0+ #3 ハードウェア名QEMU Standard PC i440FX + PIIX, 1996), BIOS rel-1.16.0-0-gd239552ce722-prebuilt.qemu.org 04/01/2014 RIP: 0010:__list_add_valid_or_report+0xf7/0x130 RSP: 0018:ff1100010dfb7b78 EFLAGS: 00010282 RAX: 0000000000000000 RBX: fffffffa57eee18 RCX
    ffffffff97fc9817 RDX: 0000000000040000 RSI: ffa0000002383000 RDI: 0000000000000001 RBP: ffffffffa57eee28 R08: 0000000000000001 R09: ffe21c0021bf6f2c R10: 0000000000000001 R11: 6464615f7473696c R12:
    fffffffa5e63100 R13ffffffffa57eee28 R14ffffffffa57eee28 R15ff1100010dfb7d48 FS
    00007fb14398b640(0000) GS:ff11000119600000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033 CR2: 0000000000000000 CR3: 000000010d096005 CR4: 0000000000773ef0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7:
    0000000000000400 PKRU: 80000000 Call Trace: <TASK> input_register_handler+0xb3/0x210 mac_hid_start_emulation+0x1c5/0x290 mac_hid_toggle_emumouse+0x20a/0x240 proc_sys_call_handler+0x4c2/0x6e0 new_sync_write+0x1b1/0x2d0 vfs_write+0x709/0x950 ksys_write+0x12a/0x250 do_syscall_64+0x5a/0x110 entry_SYSCALL_64_after_hwframe +0x78/0xe2 警告は、2 つのプロセスが mac-hid エミュレーション sysctl に同時に書き込み、mac_hid_toggle_emumouse() で競合状態を引き起こすと発生します。両方のプロセスが old_val=0 を読み取り、次に入力ハンドラーを登録しようとするため、同じハンドラーの二重 list_add が発生します。
    CPU0 CPU1 ---------------------------------------------------------------------- -- vfs_write() //write 1 vfs_write() //write 1 proc_sys_write() proc_sys_write() mac_hid_toggle_emumouse() mac_hid_toggle_emumouse() old_val = *valp // old_val=0 old_val = *valp / / old_val=0 mutex_lock_killable() proc_dointvec // *valp=1 mac_hid_start_emulation() input_register_handler() mutex_unlock() mutex_lock_killable() proc_dointvec() mac_hid_start_emulation() input_register_handler() //Trigger 警告 mutex_unlock() old_val read を mutex ロック領域内に移動することでこれを修正します。CVE-2025-68367

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68367

medium Nessus プラグイン ID 279733

バージョン 1.18