Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nilfs2システムのハングアップを引き起こす潜在的なブロックオーバーフローを修正します。ユーザーが FITRIM コマンドを実行する際に、end_block が小さすぎる場合に、nblocks を計算する際にアンダーフローが発生する可能性があります。nblocks は u64 であるセクター_t タイプであるため、負の nblocks 値は非常に大きな正の整数になります。これは最終的に、ブロックレイヤー関数 __blkdev_issue_discard() が bio チェーンを処理するのに過度に長い時間がかかり、ns_segctor_sem ロックが長期間保持されることになります。これは他のタスクが ns_segctor_sem ロックを取得するのを阻止し、[1] で syzbot によって報告されているハングアップを引き起こします。終了ブロックが小さすぎる場合 (通常は 4 KiB 範囲より小さい場合)、セグメント 0 の使用率によっては、デバイスサイズを超えて破棄リクエストを試行してハングアップが発生する可能性があります。正常に終了し、破棄されたサイズこの場合は 0を range->len に割り当てます。ユーザー入力範囲の start と len の値が小さすぎますが、安全に無視するためにここでは保守的な戦略が採用されています。これは no-op と同等です。トリミングは実行されず、エラーもスローされません。 [1] task:segctord state:D stack:28968 pid:6093 tgid:6093 ppid:2 task_flags:0x200040 flags:0x00080000 Call Trace
    rwbase_write_lock+0x3dd/0x750 kernel/locking/rwbase_rt.c:272 nilfs_transaction_lock+0x253/0x4c0 fs/nilfs2/segment.c:357 nilfs_segctor_thread_construct fs/nilfs2/segment.c:2569 [inline] nilfs_segctor_thread+0x26ec/nilfs_segctor_thread+0x6ec/nilfs_segctor_thread+0x6ec/nilfs_segctor_thread+0x6ec/06ec/0690 Segment.c:2684 [ryyusuke結果についてのコミットメッセージの一部を修正しました]CVE-2025-71237]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71237

medium Nessus プラグイン ID 299432

バージョン 1.26