Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - f2fswriteback Bai 、Shuangpeng 氏 <sjb7183@psu.edu> は以下のバグを報告しました Oops除算エラー0000 [#1] SMP KASAN PTI CPU0 UID0 PID11441 Comm
    syz.0.46 汚染されていない 6.17.0 #1 PREEMPT(full) ハードウェア名: QEMU Standard PC (i440FX + PIIX、1996)、BIOS 1.15.0-1 2014 年 4 月 1 日 RIP: 0010:f2fs_all_cluster_page_ready+0x106/0x550 fs/f2fs/compress.c: 857 Call Trace
    <TASK> f2fs_write_cache_pages fs/f2fs/data.c:3078 [inline] __f2fs_write_data_pages fs/f2fs/data.c:3290 [inline] f2fs_write_data_pages+0x1c19/0x1c19/0x3600 fs/f2fs/data.c:3317 do_writepages+0x38e/0x640 mm/page-writeback .c:2634 filemap_fdatawrite_wbc mm/filemap.c:386 [inline] __filemap_fdatawrite_range mm/filemap.c:419 [inline] file_write_and_wait_range+0x2ba/0x3e0 mm/filemap.c:794 f2fs_do_sync_file+0x6e6/0x1b00 fs/f2fs/file.c :294 generic_write_sync include/linux/fs.h:3043 [インライン] f2fs_file_write_iter+0x76e/0x2700 fs/f2fs/file.c:5259 new_sync_write fs/read_write.c:593 [インライン] vfs_write+0x7e9/0xe00 fs/read_write.c :686 ksys_write+0x19d/0x2d0 fs/read_write.c:738 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [inline] do_syscall_64+0xf7/0x470 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x7バグは以下の競合状態で発生しました fsync setattr ioctl - f2fs_do_sync_file - file_write_and_wait_range - f2fs_write_cache_pages inode は圧縮されていません
    cc.cluster_size = F2FS_I(inode)->i_cluster_size = 0 - tag_pages_for_writeback - f2fs_setattr - truncate_setsize - f2fs_truncate - f2fs_fileattr_set - f2fs_setflags_common - set_compress_context
    F2FS_I(inode)->i_cluster_size = 4set_inode_flag(inode, FI_COMPRESSED_FILE) - f2fs_compressed_file
    true を返す - f2fs_all_cluster_page_ready pgidx % cc->cluster_size トリガー分割 0 問題 この問題を修正するために、以下のように変更してください - 構造体 f2fs_inode_info に新しいアトミックタイプ変数 .writeback を導入し、f2fs_write_cache_pages() を呼び出すスレッドの数を追跡します。 - .i_sem ロックを使用して .writeback 更新を保護します。 - w/ ->writepages の競合を回避するために f2fs_setflags_common() の圧縮コンテキストを更新する前に .writeback をチェックします。CVE-2025-68772

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68772

medium Nessus プラグイン ID 283669

バージョン 1.22