Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - imaima_filter_rule_match() によって返されるエラーコードを処理します。ima_match_rules() で、ルールが NULL であるために ima_filter_rule_match() が -ENOENT を返す場合、関数は「if (!rc)」チェックを不適切にスキップし、「result = true」を設定します。 。LSM ルールが一致すると見なされ、IMA によって余分なファイルが測定されます。この問題は、次のシナリオで再発する可能性があります。「semodule -d」を介して SELinux ポリシーモジュールをアンロードした後、ima_lsm_rules が更新される前に IMA 測定がトリガーされると、ima_match_rules() で、ima_filter_rule_match() への最初の呼び出しで -ESTALE が返されます。これにより、コードは「if (rc == -ESTALE && !rule_reinitialized)」ブロックに入り、ima_lsm_copy_rule() を実行してから再試行します。ima_lsm_copy_rule() では、SELinux モジュールが削除されたため、ルールが NULL になり、ima_filter_rule_match() の 2 番目の呼び出しで -ENOENT が返されます。これは「if (!rc)」チェックをバイパスし、不適切な一致を引き起こします。Call trace: selinux_audit_rule_match+0x310/0x3b8 security_audit_rule_match+0x60/0xa0 ima_match_rules+0x2e4/0x4a0 ima_match_policy+0x9c/0x1e8 ima_get_action+0x48/0x60 process_measurement+0xf8/0xa98 ima_bprm_check+0x98/0xd8 security_bprm_check+0x5c/0x78 search_binary_handler+0x6c/0x318 exec_binprm+ 0x58/0x1b8 bprm_execve+0xb8/0x130 do_execveat_common.isra.0+0x1a8/0x258 __arm64_sys_execve+0x48/0x68 invoke_syscall+0x50/0x128 el0_svc_common.constprop.0+0xc8/0xf0 do_el0_svc+0x24/0x38 el0_svc+0x44/0x200 el0t_64_sync_handler+0x100/ 0x130 el0t_64_sync+0x3c8/0x3d0 「if (!rc)」を「if (rc <= 0)」に変更してこれを修正し、-ENOENT などのエラーコードがチェックをバイパスせず、意図せず一致するようにします。CVE-2025-68740

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68740

medium Nessus プラグイン ID 279821

バージョン 1.10