Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - f2fsf2fs_put_super() が終了する前にノードページの読み込みを完了させます。Xfstests ジェネリック/335、ジェネリック/336 は、次のメッセージでクラッシュすることがありますF2FS-fsdm-0umount 中にファイルシステム参照カウントの漏洩を検出します、タイプ9、カウント1 ------------[ここで挿入]------------ fs/f2fs/super.c:1939! でカーネルのバグOops
    無効な opcode: 0000 [#1] SMP NOPTI CPU: 1 UID: 0 PID: 609351 Comm: umount 汚染: GW 6.17.0-rc5-xfstests-g9dd1835ecda5 #1 PREEMPT(none) 汚染: [W]=WARN ハードウェア名QEMU Standard PCQ35 + ICH9、2009、BIOS 1.16.3-debian-1.16.3-2 04/01/2014 RIP0010:f2fs_put_super+0x3b3/0x3c0 Call Trace
    <TASK> generic_shutdown_super+0x7e/0x190 kill_block_super+0x1a/0x40 kill_f2fs_super+0x9d/0x190 deactivate_locked_super+0x30/0xb0 cleanup_mnt+0xba/0x150 task_work_run+0x5c/0xa0 exit_to_user_mode_loop+0xb7/0xc0 do_syscall_64+0x1ae/0x1c0 entry_SYSCALL_64_after_hwframe+0x76/0x7e </TASK> - --[ end trace 000000000000000 ]--- すべてのノードページの読み取りが完了する前に、f2fs_put_super() が呼び出される可能性があることが時々あるようです。F2FS_RD_NODE の f2fs_wait_on_all_pages() への呼び出しを追加すると、この問題が修正されます。CVE-2025-71107

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71107

medium Nessus プラグイン ID 284670

バージョン 1.1