Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ocfs2ocfs2_find_victim_chain のカーネルバグを修正します。syzbot は ocfs2_find_victim_chain() のカーネルバグを報告しました。これは、割り当てチェーンリストチェーンリストの次の解放スロットの「cl_next_free_rec」フィールドが 0 で、BUG_ON(!cl->cl_next_free_rec) を発生させるためです。 ocfs2_find_victim_chain() の状態を引き起こし、カーネルをパニックに陥らせる可能性があります。これを修正するには、ocfs2_find_victim_chain()を呼び出す前に、ocfs2_claim_suballoc_bits()に条件が導入され、次の条件のいずれかが真であるときに実行されるコードブロック1.「cl_next_free_rec」が0に等しいことを示します。割り当てチェーンリスト 2 にフリーなチェーンがありません。「cl_next_free_rec」は「cl_count」より大きいです割り当てチェーンリストのチェーンの総数いずれかが真である場合、使用可能なチェーンが残っていないことを示します。 。
    これは、カーネルをパニックにするのではなく、デバッグ目的でエラーログを出力する ocfs2_error() を使用することで対処されています。CVE-2025-68771

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68771

critical Nessus プラグイン ID 283608

バージョン 1.1