Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - functionfsopen/removal の競合を修正します ffs_epfile_open() は、解放されたオブジェクトを指し示す file->private_data で終了する、削除と競合する可能性があります。functionfs (ep0 と動的ファイルの両方) には開かれたファイルの総数があり、ゼロになると動的ファイルが削除されます。残念ながら、その削除は、他のスレッドが ffs_epfile_open() 内にある間は発生する可能性がありますが、カウントはまだ増加していません。この場合、open が成功すると、その後の read() または write() で UAF が残ります。ffs->opened が誤用されていることが根本原因です。オブジェクトが常に表示されたままになっている場合、atomic_dec_and_test() と atomic_add_return() の組み合わせを検討することはできません。それを解除するために、 * ffs->mutex で opener をシリアル化しますep0 と動的ファイルの両方* 動的なものは atomic_inc_not_zero() を使用し、 zero ->opened がある場合は失敗しますその場合、開いているファイルは破棄されます。 * 動的ファイルの inode を削除時にマークしますsimple_recursive_removal() のコールバックから - clear ->i_private です。 * 動的なものを開いて、状態が FFS_ACTIVE であることを確認するとともに、それらがまだ削除されていないことを検証します。CVE-2025-71074

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71074

medium Nessus プラグイン ID 283622

バージョン 1.9