Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - smbclientチャネルを再接続するときの潜在的なデッドロックを修正します 適切なロック順序を取得し、以下のデッドロックの発生を防止するために cifs_signal_cifsd_for_reconnect() を修正します ================================ =========================================================================== 警告循環ロック依存関係が検出されました 6.16.0-rc3-build2+ #1301 汚染ありGSW ------------------------------------------------------------- ----- cifsd/6055 がロックを取得しようとしています ffff88810ad56038 (&tcp_ses->srv_lock){+.+.}-{3:3}, at
    cifs_signal_cifsd_for_reconnect+0x134/0x200 がタスクは既にロックを保持しています ffff888119c64330 (&ret_buf->chan_lock){+.+.}-{3:3}, at: cifs_signal_cifsd_for_reconnect+0xcf/0x200 このロックはすでに新しいロックに依存しています。既存の依存関係チェーン逆順は次のとおりです。-> #2 (&ret_buf->chan_lock){+.+.}-{3:3}: validate_chain+0x1cf/0x270 __lock_acquire+0x60e/0x780 lock_acquire.part.0+0xb4 /0x1f0 _raw_spin_lock+0x2f/0x40 cifs_setup_session+0x81/0x4b0 cifs_get_smb_ses+0x771/0x900 cifs_mount_get_session+0x7e/0x170 cifs_mount+0x92/0x2d0 cifs_smb3_do_mount+0x161/0x460 smb3_get_tree+0x55/0x90 vfs_get_tree+0x46/0x180 do_new_mount+0x1b0/0x2e0 path_mount+0x6ee /0x740 do_mount+0x98/0xe0 __do_sys_mount+0x148/0x180 do_syscall_64+0xa4/0x260 entry_SYSCALL_64_after_hwframe+0x76/0x7e -> #1 (&ret_buf->ses_lock){+.+.}-{3:3}
    validate_chain+0x1cf/0x270 __lock_acquire+0x60e/0x780 lock_acquire.part.0+0xb4/0x1f0
    _raw_spin_lock+0x2f/0x40 cifs_match_super+0x101/0x320 sget+0xab/0x270 cifs_smb3_do_mount+0x1e0/0x460 smb3_get_tree+0x55/0x90 vfs_get_tree+0x46/0x180 do_new_mount+0x1b0/0x2e0 path_mount+0x6ee/0x740 do_mount+0x98/0xe0 __do_sys_mount+0x148/0x180 do_syscall_64+0xa4/0x260 entry_SYSCALL_64_after_hwframe+0x76/0x7e -> #0 (&tcp_ses->srv_lock){+.+.}-{3:3}:
    check_noncircular+0x95/0xc0 check_prev_add+0x115/0x2f0 validate_chain+0x1cf/0x270
    __lock_acquire+0x60e/0x780 lock_acquire.part.0+0xb4/0x1f0 _raw_spin_lock+0x2f/0x40 cifs_signal_cifsd_for_reconnect+0x134/0x200 __cifs_reconnect+0x8f/0x500 cifs_handle_standard+0x112/0x280 cifs_demultiplex_thread+0x64d/0xbc0 kthread+0x2f7/0x310 ret_from_fork+0x2a/0x230 ret_from_fork_asm +0x1a/0x30 以下のデバッグに役立つ可能性があるその他の情報チェーンが存在します &tcp_ses->srv_lock
    --> &ret_buf->ses_lock --> &ret_buf->chan_lock 潜在的な安全でないロックシナリオ CPU0 CPU1 ---- ---- lock(&ret_buf->chan_lock); lock(&ret_buf->ses_lock); lock(&ret_buf->chan_lock); lock(&tcp_ses->srv_lock);
    *** デッドロック *** 3 つのロックが cifsd/6055 により保持されます #0ffffffff857de398 (&cifs_tcp_ses_lock){+.+.}-{3:3}, at
    cifs_signal_cifsd_for_reconnect+0x7b/0x200 #1ffff888119c64060 (&ret_buf->ses_lock){+.+.}-{3:3}, at
    cifs_signal_cifsd_for_reconnect+0x9c/0x200 #2ffff888119c64330 (&ret_buf->chan_lock){+.+.}-{3:3}, at
    cifs_signal_cifsd_for_reconnect+0xcf/0x200CVE-2025-38244

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38244

medium Nessus プラグイン ID 247739

バージョン 1.22