Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - md/md-bitmapbitmap_get_stats() をビットマップ寿命と同期させます。ec6bb299c7c3 をコミットした後md/md-bitmap構造体 md_bitmap_stats に「sync_size」を追加、以下のパニックが報告されています Oops一般保護違反。おそらく非標準アドレス用です。 RIP0010:bitmap_get_stats+0x2b/0xa0 Call Trace
    <TASK> md_seq_show+0x2d2/0x5b0 seq_read_iter+0x2b9/0x470 seq_read+0x12f/0x180 proc_reg_read+0x57/0xb0 vfs_read+0xf6/0x380 ksys_read+0x6c/0xf0 do_syscall_64+0x82/0x170 entry_SYSCALL_64_after_hwframe+0x76/0x7e Root cause is that bitmap_get_stats() can be calledビットマップが破壊された場合や完全に初期化されなかった場合でも、mddev がまだ存在している場合は常に、この場合ビットマップを逆参照すると、カーネルがクラッシュする可能性があります。その一方で、上記のコミットが bitmap->storage の参照を開始し、問題をより簡単に発生できるようにします。bitmap_info.mutex で bitmap_get_stats() を保護することで、この問題を修正します。CVE-2025-21712

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21712

medium Nessus プラグイン ID 230633

バージョン 1.12