Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - md/md-bitmapsb を書き込む際の clustermd の間違った bitmap_limit を修正します clustermd では、各クラスターノードに対して個別の write-intent-bitmaps が使用されます0 4k 8k 12k
    -------------------------------------------------- ----------------- | idle | md super | bm super [0] + bits | | bm bits[0, contd] | bm super[1] + ビット | bm bits[1, contd] | | bm super[2] + bits | bm bits [2, contd] | bm super[3] + ビット | | bm bits [3, contd] | | |そのため、ノード 1 では、__write_sb_page() の pg_index が bitmap->storage.file_pages と等しい可能性があります。その場合、bitmap_limit は 0 に計算されます。md_super_write() は 0 サイズで呼び出されます。これは、ノード 1 の最初の 4k sb エリアが filemap_write_page() を通じて更新されないことを意味します。このバグは、mdadm/clutermd_tests/01r1_Grow_resize のハングアップを引き起こします。ここでは、bitmap_limit の計算を正しく行うためにpg_index % bitmap->storage.file_pagesを使用しています。CVE-2025-22124

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-22124

medium Nessus プラグイン ID 245510

バージョン 1.18