Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfs空き領域ツリーの構築時のアサーションを修正しますブロックグループツリー機能を有効にして空き領域ツリーを構築するとき、次のようなアサーション失敗に遭遇する可能性がありますBTRFS 情報デバイスの loop0 状態 M
    空き領域ツリーアサーションの再構築が失敗しましたret == 0、fs/btrfs/free-space-tree.c:1102 で ------------[ここで挿入]-------- ---- fs/btrfs/free-space-tree.c:1102! におけるカーネルのバグ内部エラー: Oops - BUG:
    00000000f2000800 [#1リンクされている SMP モジュール CPU1 UID0 PID6592 通信 syz-executor322 汚染されていない 6.15.0-rc7-syzkaller-gd7fa1af5b33e #0 PREEMPT ハードウェア名 Google Google Compute Engine/Google Compute Engine 、 BIOS Google 05/07/2025 pstate60400005nZCv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--pc
    populate_free_space_tree+0x514/0x518 fs/btrfs/free-space-tree.c:1102 lr
    populate_free_space_tree+0x514/0x518 fs/btrfs/free-space-tree.c:1102 sp : ffff8000a4ce7600 x29
    ffff8000a4ce76e0 x28: ffff0000c9bc6000 x27: ffff0000ddfff3d8 x26: ffff0000ddfff378 x25: dfff800000000000 x24: 0000000000000001 x23: ffff8000a4ce7660 x22: ffff70001499cecc x21: ffff0000e1d8c160 x20:
    ffff0000e1cb7800 x19: ffff0000e1d8c0b0 x18: 00000000ffffffff x17: ffff800092f39000 x16: ffff80008ad27e48 x15: ffff700011e740c0 x14: 1ffff00011e740c0 x13: 0000000000000004 x12: ffffffffffffffff x11:
    ffff700011e740c0 x10: 0000000000ff0100 x9 : 94ef24f55d2dbc00 x8 : 94ef24f55d2dbc00 x7 : 0000000000000001 x6 : 0000000000000001 x5 : ffff8000a4ce6f98 x4 : ffff80008f415ba0 x3 : ffff800080548ef0 x2 :
    0000000000000000 x1 : 0000000100000000 x0 : 00000000000003e Call trace:
    populate_free_space_tree+0x514/0x518 fs/btrfs/free-space-tree.c:1102 (P) btrfs_rebuild_free_space_tree+0x14c/0x54c fs/btrfs/free-space-tree.c:1337 btrfs_start_pre_rw_mount+0xa78/0xe10 fs/btrfs/disk- io.c:3074 btrfs_remount_rw fs/btrfs/super.c:1319 [インライン] btrfs_reconfigure+0x828/0x2418 fs/btrfs/super.c:1543 reconfigure_super+0x1d4/0x6f0 fs/super.c:1083 do_remount fs/namespace.c :3365 [インライン] path_mount+0xb34/0xde0 fs/namespace.c:4200 do_mount fs/namespace.c:4221 [インライン] __do_sys_mount fs/namespace.c:4432 [インライン] __se_sys_mount fs/namespace.c:4409 [インライン] __arm64_sys_mount+0x3e8/0x468 fs/namespace.c:4409 __invoke_syscall arch/arm64/kernel/syscall.c:35 [inline] invoke_syscall+0x98/0x2b8 arch/arm64/kernel/syscall.c:49 el0_svc_common+0x130/0x23c arch/ arm64/kernel/syscall.c:132 do_el0_svc+0x48/0x58 arch/arm64/kernel/syscall.c:151 el0_svc+0x58/0x17c arch/arm64/kernel/entry-common.c:767 el0t_64_sync_handler+0x78/0x108 arch/ arm64/kernel/entry-common.c:786 el0t_64_sync+0x198/0x19c arch/arm64 /kernel/entry.S:600 コード: f0047182 91178042 528089c3 9771d47b (d4210000) ---[ end trace 000000000000000 ]----- これは、エクステントが割り当てられていない空のブロックグループを処理しているために発生します。ブロックグループツリー機能を使用すると、ブロックグループ項目が専用ツリーに保存されるため、このブロックグループの項目は、ブロックグループ項目を含みます。また、これは最大の開始オフセットを持つブロックグループであるため、エクステントルートにはこれより高いキーはありません。したがって、btrfs_search_slot_for_read() は 1 より高いキーが見つかりませんを返します。ブロックグループツリー機能が有効でない場合にのみ「ret」が 0 であることをアサートすることで、これを修正します。この場合、ブロックグループはエクステントルートに保存され、ブロックグループアイテムキーはエクステントより大きいため、ブロックグループのブロックグループアイテムを見つける必要があります。アイテムキーBTRFS_BLOCK_GROUP_ITEM_KEY の値は 192、BTRFS_EXTENT_ITEM_KEY と BTRFS_METADATA_ITEM_KEY の値はそれぞれ 168 と 169 です。「ret」が 1 の場合、ブロックグループ全体を開く解放空間ツリーにレコードを追加するだけで済み、「ret == 0」を while ループの条件として行うことでこれを達成できます。CVE-2025-38503

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
261833	Oracle Linux 10/9Unbreakable Enterprise kernelELSA-2025-20551	Nessus	Oracle Linux Local Security Checks	2025/9/9	2025/9/10	medium
259989	Linux Distros のパッチ未適用の脆弱性: CVE-2025-38503	Nessus	Misc.	2025/8/31	2025/9/6	medium

検出

プラグインの検索

medium

medium