Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ext4parse_apply_sb_mount_options() での文字列コピーを修正します。strscpy_pad() は、NUL 用語の文字列をより大きなサイズの NULL 用語の文字列にコピーするために使用できない可能性があります。コミット 0efc5990bca5string.hmemtostr() と memtostr_pad() を導入しますは、これに関して追加情報を提供しています。このため、以下の警告が監視されます strnlen検出されたバッファオーバーフロー バッファサイズ 64 の 65 バイト読み取り 警告
    CPU0 PID28655 at lib/string_helpers.c:1032 __fortify_report+0x96/0xc0 lib/string_helpers.c:1032 モジュールがリンクされていますCPU0 UID0 PID28655 Commsyz-executor.3 6.12 汚染されていません。 54-syzkaller-00144-g5f0270f1ba00 #0 ハードウェア名: QEMU Standard PC (i440FX + PIIX、1996)、BIOS 1.16.3-debian-1.16.3-2 04/01/2014 RIP: 0010:__fortify_report+0x96/0xc0 lib /string_helpers.c:1032 Call Trace <TASK> __fortify_panic+0x1f/0x30 lib/string_helpers.c:1039 strnlen include/linux/fortify-string.h:235 [inline] sized_strscpy include/linux/fortify-string.h:309 [インライン] parse_apply_sb_mount_options fs/ext4/super.c:2504 [インライン] __ext4_fill_super fs/ext4/super.c:5261 [インライン] ext4_fill_super+0x3c35/0xad00 fs/ext4/super.c:5706 get_tree_bdev_flags+0x387/0x620 fs/ super.c:1636 vfs_get_tree+0x93/0x380 fs/super.c:1814 do_new_mount fs/namespace.c:3553 [インライン] path_mount+0x6ae/0x1f70 fs/namespace.c:3880 do_mount fs/namespace.c:3893 [インライン] ] __do_sys_mount fs/namespace.c:4103 [インライン]
    __se_sys_mount fs/namespace.c:4080 [inline] __x64_sys_mount+0x280/0x300 fs/namespace.c:4080 do_syscall_x64 arch/x86/entry/common.c:52 [inline] do_syscall_64+0x64/0x140 arch/x86/entry/common .c:83 entry_SYSCALL_64_after_hwframe+0x76/0x7e ユーザー空間は、終了バイトで NULL 用語になる最大 63 文字の長さの s_mount_opts フィールドを提供することが想定されているため、s_mount_opts のサイズに一致する 64 バイトのバッファを使用します。そのため、strscpy_pad()が適切にジョブを実行します。ユーザーがここで非 NUL 用語文字列を引き続き提供できた場合には、エラーを返します。Syzkaller で Linux Verification Center (linuxtesting.org) によって発見されました。(CVE-2025-71123)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71123

high Nessus プラグイン ID 284700

バージョン 1.18