Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - jfs:jfs_rename での nlink のオーバーフロー nlink がディレクトリ(-1)に対して最大値で、そのディレクトリ内で(親から移動しない)一部の子ディレクトリの名前変更を実行する場合、最初のディレクトリの nlink はまずインクリメントされ、後にデクリメントされます。通常これは問題ありませんが、nlink = -1 の場合、これにより 0 にラップアラウンドが発生し、drop_nlink が警告を発します。パッチの適用後、syzbot が警告を発しなくなりました。また、いくつかの基本的なfsテストを実行して、回帰を探しました。(CVE-2025-71292)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71292

medium Nessus プラグイン ID 312799

バージョン 1.23