Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ntfs3拡張 inode のための init 実行ロック。 $Extend の inode モードを通常のファイルに設定した後、truncate システムコールを実行すると、do_truncate() ルーチンに入り、syzbot によって報告された run_lock 初期化されていないエラーが発生します。パッチ 4e8011ffec79 より前では、 $Extend の inode モードが通常のファイルに設定されていない場合、do_truncate() ルーチンは入力されませんでした。ロード時に run_lock 初期化を追加します $Extend。 syzbot が報告しましたINFO静的でない鍵を登録しようとします。コールトレース: dump_stack_lvl+0x189/0x250 lib/dump_stack.c:120 assignment_lock_key+0x133/0x150 kernel/locking/lockdep.c:984 register_lock_class+0x105/0x320 kernel/locking/lockdep.c:1299 __lock_acquire+0x99/0xd20 kernel/ locking/lockdep.c:5112 lock_acquire+0x120/0x360 kernel/locking/lockdep.c:5868 down_write+0x96/0x1f0 kernel/locking/rwsem.c:1590 ntfs_set_size+0x140/0x200 fs/ntfs3/inode.c:860 ntfs_extend +0x1d9/0x970 fs/ntfs3/file.c:387 ntfs_setattr+0x2e8/0xbe0 fs/ntfs3/file.c:808CVE-2025-68369

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68369

medium Nessus プラグイン ID 279836

バージョン 1.20