Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ブロックsysfs ストアメソッドでのキューフリーズとロック順序の制限を修正します queue_attr_store() は常に、属性ストアオペレーションを呼び出す前にデバイスキューをフリーズします。キュー制限をコントロールする属性の場合、保存操作は、queue_limits_start_update() への呼び出しでキュー制限もロックします。しかし、一部のドライバー (例 SCSI sd) は、ロックされたキュー限度でハードウェアから制限値を取得するために、デバイスにコマンドを発行する必要がある場合があります。これにより、デバイスドライバーがデバイスキュー制限の再検証を開始している間にユーザーが制限を変更しようとする (つまり、デバイスキューをフリーズする) と、ABBA のデッドロックが発生する可能性があります。構造体 queue_sysfs_entry の ->store_limit() メソッドを呼び出す前にキューをフリーズせず、代わりに queue_limits_commit_update_frozen ヘルパーを使用して制限ロックを取得した後にキューをフリーズすることで、こうしたデッドロックを回避します。これはまた、ここでは何も保護しないが、さらに多くのネスティングを作成するため、store_limit メソッドのために sysfs ロックを受けることを削除します。まもなく実際の sysfs メソッドから完全に離れることを期待します。 Damien Le Moal 氏からの類似したパッチから適合させたコミットログCVE-2025-21807

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21807

medium Nessus プラグイン ID 230446

バージョン 1.18