Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dm-verity再帰的なエラー修正を無効にします。再帰修正には 2 つの問題があります。1. サービス拒否が発生する可能性があります。fec_read_bufs に、253 回反復するループがあります。
    反復するたびに、verity_hash_for_block を再帰的に呼び出す可能性があります。ネストされた再帰は 4 つに制限されています
    - これは、最大 253^4 (40 進) の反復があることを意味します。Red Hat QE チームは実際に dm-verity をこの制限に引き上げるイメージを作成しました - このイメージは udev-worker プロセスを「D」状態で固まらせます。 2. 機能しませんfec_read_bufs では、データを fio->bufs 変数に保存しますが、fio bufs は再帰呼び出し間で共有されます。verity_hash_for_block が修正を再帰的に呼び出す場合、部分的に満たされた fio->bufs を上書きします。CVE-2025-71161

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71161

medium Nessus プラグイン ID 296381

バージョン 1.11