Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - gfs2再帰的なメモリ再請求を防止します。関数 new_inode() は、inode->i_mapping->gfp_mask が GFP_HIGHUSER_MOVABLE に設定された新しい inode を返します。この値には __GFP_FS フラグが含まれるため、そのアドレス空間の割り当てはファイルシステムメモリの再利用に再帰する可能性があります。大量のスタックメモリを消費する可能性があるため、それが発生しないようにする必要があります。さらに問題、デッドロックが発生する可能性があります
    たとえば、いくつかの場所では、gfs2_unstuff_dinode() がファイルシステムトランザクション内で呼び出されます。これは filemap_grab_folio() を呼び出し、新しい folio を割り当て、メモリ再要求を発生させることができます。メモリがファイルシステムに再帰し、他のトランザクションを開始すると、デッドロックが発生します。これらの種類の問題を修正するには、inode アドレス空間の gfp_mask に __GFP_FS が含まれないようにすることで、メモリの再利用がファイルシステムコードに再帰するのを防ぎます。メタおよびリソースグループのアドレス空間は、既に GFP_NOFS を gfp_mask として使用していましたこれには __GFP_FS が含まれません。GFP_HIGHUSER_MOVABLE のデフォルト値は GFP_NOFS よりも制限が緩いですが、過度の制限を回避するため、デフォルト値を使用し、 __GFP_FS フラグをノートしないようにします。これが実際に違いをもたらすかはわかりませんが、悪影響もを受けることはありません。このパッチはコミット ad22c7a043c2xfsページキャッシュ割り当てによるスタックオーバーフローを防止に基づいています。xfstest generic/273 を修正します。CVE-2025-68356

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68356

medium Nessus プラグイン ID 279734

バージョン 1.3