Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nbd切断後の再接続を許可しません。次のプロセスにより、nbd_config UAF を引き起こす可能性があります1) nbd_config を一時的に取り込みます2) nbd_genl_disconnect() は、すべての recv_work() をフラッシュし、初期参照をリリースします
    nbd_genl_disconnect nbd_disconnect_and_put nbd_disconnect flush_workqueue(nbd->recv_workq) の場合test_and_clear_bit(NBD_RT_HAS_CONFIG_REF、...) nbd_config_put -> ステップ 1) のため、参照がまだゼロではありません。3) nbd_genl_reconfigure() は再び recv_work() をキューします。 nbd_genl_reconfigure config = nbd_get_config_unlockednbd の場合 (!config) -> 成功する場合 (!test_bit(NBD_RT_BOUND, ...) -> 成功 nbd_reconnect_socket queue_worknbd->recv_workq, &args->work) 4) ステップ 1) リリース参照先5) 最終的に、recv_work() は UAF を発生させます recv_work nbd_config_put(nbd) -> nbd_config は atomic_dec(&config->recv_threads) -> UAF nbd_genl_disconnect() の NBD_RT_BOUND をクリアすることで問題を修正し、nbd_genl_reconfigure() が失敗するようにします。CVE-2025-21731

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21731

high Nessus プラグイン ID 231353

バージョン 1.12