Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsiufscoreinit エラーの use-after-free を修正し、パスを削除します devm_blk_crypto_profile_init() は、関連するプラットフォームプラットフォームのデバイスがリリースされたときに実行するようにクリーンアップハンドラーを登録します。UFS では、crypto プライベートデータとポインターは、ufs_hba のデータ構造「struct ufs_hba::crypto_profile」の一部として保存されます。この構造は、下層の ufshcd の一部として割り当てられるため、SCsi_host 割り当てになります。ドライバーのリリース中または ufshcd_pltfrm_init() でのエラー処理中に、この構造体は ufshcd_dealloc_host() の一部としてリリースされ、上記の crypto 呼び出しに関連付けられているプラットフォームデバイスがリリースされます。このデバイスがリリースされると、リリースされたばかりの「struct ufs_hba::crypto_profile」を使用して、暗号クリーンアップコードが実行されます。これは use-after-free 状況を引き起こします Call trace:
    kfree+0x60/0x2d8 (P) kvfree+0x44/0x60 blk_crypto_profile_destroy_callback+0x28/0x70 devm_action_release+0x1c/0x30 release_nodes+0x6c/0x108 devres_release_all+0x98/0x100 device_unbind_cleanup+0x20/0x70 really_probe+0x218/0x2d0 In other words, the initialisation codeフローは
    platform-device プローブ ufshcd_pltfrm_init() ufshcd_alloc_host() scsi_host_alloc() 構造体 ufs_hba の割り当て scsi-host デバイス devm_blk_crypto_profile_init() devm プラットフォームデバイスを使用するクリーンアップハンドラーの登録で、ufshcd_pltfrm_init() のエラー処理中またはドライバー削除中
    ufshcd_dealloc_host() scsi_host_put() struct ufs_hba put_device(platform-device) crypto cleanup ハンドラーの put_device(scsi-host) リリース。この use-after-free を修正するには、ufshcd_alloc_host() を devres アクションを登録し、 の下層 SCSI デバイスを自動的にクリーンアップします。 ufshcd_dealloc_host() への明示的な呼び出しを必要としない ufshcd 破壊。この方法では、SCSI の前に crypto プロファイルと他のすべての ufs_hba-own リソースが破棄されますそれらが登録された後です* メモリ漏洩が tc-dwc-g210-pci.c の悪影響として tc-dwc-g210-pci.c にプラグインされます* EXPORT_SYMBOL_GPL(ufshcd_dealloc_host) は不要になるため完全に削除できます * ufshcd_alloc_host() を使用する将来的なドライバーは、クリーンアップの追加を忘れることはありませんCVE-2025-21739

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21739

high Nessus プラグイン ID 230451

バージョン 1.13