Linux Distros のパッチ未適用の脆弱性: CVE-2025-71194
high Nessus プラグイン ID 297918
Language:
概要
Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。説明
Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。- btrfsトランザクションタイプが無視されていたため、wait_current_trans() でのデッドロックを修正します。wait_current_trans() が start_transaction() 中に呼び出された場合、特定のトランザクション状態を実際に待機する必要があるかどうかを考慮せずに、ブロックされたトランザクションを待機します。 btrfs_blocked_trans_types[] 配列は、どのトランザクションタイプがどのトランザクション状態を待機するかをすでに定義していますが、wait_current_trans() にこのチェックがありませんでした。これは、2つのトランザクションと保留中の順序付けられたエクステントが含まれるデッドロックシナリオにつながる可能性があります。1.トランザクションAはTRANS_STATE_COMMIT_DOING状態にあります2。順序付けられたエクステントを処理するワーカーはTRANS_JOIN 3でstart_transaction()を呼び出します。トランザクションAが停止しているために、join_transaction()が-EBUSYを返します。 TRANS_STATE_COMMIT_DOING4。
トランザクション A が TRANS_STATE_UNBLOCKED に移動し、完了します 5。新しいトランザクション B が作成されます (TRANS_STATE_RUNNING) 6。ステップ 2 で順序付けられたエクステントが、トランザクション B の保留中の順序付けられたエクステントに追加されます。 7。トランザクション B はすぐに別のタスクによりコミットを開始し、TRANS_STATE_COMMIT_START に入ります。
ワーカーは最終的に wait_current_trans() に到達し、TRANS_STATE_COMMIT_STARTブロックされた状態のトランザクション B を確認し、無条件 9 で待機します。ただし、TRANS_JOIN は btrfs_blocked_trans_types[] 10 に従って TRANS_STATE_COMMIT_START を待機するべきではありません。トランザクション B は、保留中の順序付けられたエクステントが完了するまで待機しています11。デッドロックトランザクション B は順序付けられたエクステントを待機、順序付けられたエクステントはトランザクション B を待機。これは、次のコールスタックで示されます。CPU0 CPU1 btrfs_finish_ordered_io() start_transaction(TRANS_JOIN) join_transaction() # -EBUSYトランザクション A は # TRANS_STATE_COMMIT_DOING# トランザクション A完了 # トランザクション B が作成されました # 順序付けされたエクステントが に追加されました # トランザクション B の保留リスト btrfs_commit_transaction() # トランザクション B が入力されます # TRANS_STATE_COMMIT_START # 保留順の待機 # エクステント wait_current_trans() # トランザクション B を待機します 待機するべきではありませんタスク bstore_kv_sync in btrfs_commit_transaction順序付けされたエクステントを待機します __schedule+0x2e7/0x8a0 schedule+0x64/0xe0 btrfs_commit_transaction+0xbf7/0xda0 [btrfs] btrfs_sync_file+0x342/0x4d0 [btrfs]
__x64_sys_fdatasync+0x4b/0x80 do_syscall_64+0x33/0x40 entry_SYSCALL_64_after_hwframe+0x44/0xa9 Task kworker in wait_current_trans waiting for transaction commit: Workqueue: btrfs-syno_nocow btrfs_work_helper [btrfs] __schedule+0x2e7/0x8a0 schedule+0x64/0xe0 wait_current_trans+0xb0/0x110 [btrfs] start_transaction+0x346/0x5b0 [btrfs] btrfs_finish_ordered_io.isra.0+0x49b/0x9c0 [btrfs] btrfs_work_helper+0xe8/0x350 [btrfs] process_one_work+0x1d3/0x3c0 workers_thread/0x4d/0x3e0 kthread+0x4d/0x3e0 kthread+0x12d/0x120000000000000000000000000000000000トランザクションタイプを wait_current_trans() に渡し、待機を決定する前に特定のタイプに対して btrfs_blocked_trans_types[cur_trans->state] をチェックします。これにより、特定のブロックされた状態中に参加が許可されているトランザクションタイプが、不必要に待機してデッドロックを引き起こすことがなくなります。CVE-2025-71194
Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。
ソリューション
現時点で既知の解決策はありません。参考資料
プラグインの詳細
深刻度: High
ID: 297918
ファイル名: unpatched_CVE_2025_71194.nasl
バージョン: 1.2
タイプ: local
エージェント: unix
ファミリー: Misc.
公開日: 2026/2/4
更新日: 2026/2/4
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.0
CVSS v2
リスクファクター: Medium
基本値: 6.2
現状値: 5.3
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:N/A:C
CVSS スコアのソース: CVE-2025-71194
CVSS v3
リスクファクター: High
基本値: 7.1
現状値: 6.5
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:U/RC:C
脆弱性情報
CPE: cpe:/o:debian:debian_linux:11.0, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-doc, p-cpe:/a:centos:centos:kernel-doc, p-cpe:/a:centos:centos:kernel-debug-devel, p-cpe:/a:centos:centos:kernel-rt-trace-kvm, p-cpe:/a:centos:centos:kernel-kdump-devel, p-cpe:/a:centos:centos:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-kvm, p-cpe:/a:redhat:enterprise_linux:kernel-rt-doc, cpe:/o:debian:debian_linux:12.0, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs, p-cpe:/a:redhat:enterprise_linux:perf, p-cpe:/a:centos:centos:kernel-tools-libs, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-devel, p-cpe:/a:centos:centos:kernel-headers, p-cpe:/a:redhat:enterprise_linux:bpftool, p-cpe:/a:redhat:enterprise_linux:kernel-rt-kvm, p-cpe:/a:redhat:enterprise_linux:kernel-tools, p-cpe:/a:centos:centos:kernel-tools-libs-devel, p-cpe:/a:centos:centos:kernel-abi-whitelists, p-cpe:/a:centos:centos:kernel-rt-debug-kvm, p-cpe:/a:centos:centos:perf, p-cpe:/a:centos:centos:bpftool, p-cpe:/a:redhat:enterprise_linux:kernel-rt-trace, p-cpe:/a:centos:centos:kernel-rt-doc, p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:centos:centos:kernel-kdump, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:redhat:enterprise_linux:kernel-rt-devel, p-cpe:/a:redhat:enterprise_linux:kernel-headers, p-cpe:/a:centos:centos:python-perf, p-cpe:/a:centos:centos:kernel-rt-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-trace-kvm, p-cpe:/a:centos:centos:kernel-rt-devel, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:centos:centos:kernel-rt-kvm, p-cpe:/a:centos:centos:kernel-bootwrapper, cpe:/o:centos:centos:7, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug, cpe:/o:redhat:enterprise_linux:7, p-cpe:/a:centos:centos:kernel-debug, p-cpe:/a:centos:centos:kernel-rt, p-cpe:/a:debian:debian_linux:linux, p-cpe:/a:centos:centos:kernel-tools, p-cpe:/a:redhat:enterprise_linux:kernel-rt-trace-devel, p-cpe:/a:centos:centos:kernel, p-cpe:/a:centos:centos:kernel-rt-trace-devel, p-cpe:/a:redhat:enterprise_linux:kernel-bootwrapper, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:redhat:enterprise_linux:kernel-kdump, p-cpe:/a:redhat:enterprise_linux:python-perf, p-cpe:/a:centos:centos:kernel-rt-trace, p-cpe:/a:redhat:enterprise_linux:kernel-abi-whitelists, p-cpe:/a:centos:centos:kernel-rt-debug
必要な KB アイテム: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
エクスプロイトの容易さ: No known exploits are available
脆弱性公開日: 2026/2/4
参照情報
CVE: CVE-2025-71194