Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - vhost-scsivhost_scsi_set_endpoint への複数の呼び出しの処理を修正します vhost_scsi_set_endpoint が vhost_scsi_clear_endpoint なしで複数回呼び出される場合、Haoran Zhang 氏が見つけた複数のバグにヒットする可能性があります1. tpgs が見つからない場合は use-after-free vhost_scsi_set_endpoint が 2 回以上呼び出され、最初の呼び出し後の呼び出しが vs_tpg に追加する tpgs を見つけられない場合に発生する use-after-free。vhost_scsi_set_endpoint が最初に tpgs を見つけて、vs_tpg 配列に追加する場合は、次のようにします。vhost_vq_set_backend(vq, vs_tpg); ... kfree(vs->vs_tpg); vs->vs_tpg = vs_tpg; vhost_scsi_set_endpoint が再度呼び出され、tpg が見つからない場合 match=false vhost_vq_set_backend 呼び出しをスキップし、vs_tpg へのポインターを残します。その後、kfree(vs->vs_tpg) によって解放します
    vs->vs_tpg = vs_tpg; scsi リクエストが送信された場合、次の操作を行います。 vhost_scsi_handle_vq -> vhost_scsi_get_req -> vhost_vq_get_backend 2. tpg dir 削除のハングアップこのパッチでは、refcount が -1 に低下するために LIO/ターゲットレイヤー tpgおよびターゲットなどその上の構造dir を削除できない問題が修正されます。問題は、vhost_scsi_set_endpoint が tpg がすでに vs->vs_tpg 配列にあることを検出する場合、または tpg が削除されているために target_depend_item が失敗する場合、undepend の goto ハンドラーが vs_tpg 配列内のすべての tpg で target_undepend_item を実行し、refcount を 0 にドロップします。この vs_tpg には、現在の vhost_scsi_set_endpoint 呼び出しで追加された tpg と、vs->vs_tpg にもある以前の呼び出しで追加された tpg の両方が含まれます。後で vhost_scsi_clear_endpoint が実行されると、refcount を にドロップする vs->vs_tpg のすべての tpgs で target_undepend_item が実行されます。
    -1. その後、ユーザー空間は tpg を削除できず、tpg dir で rmdir を実行しようとする際にハングします。 3. tpg 漏洩これにより、vhost_scsi_set_endpoint が複数の異なるターゲット名で呼び出されたとき、ターゲット名が上書きされるために、tpgs が漏洩し、削除不可能になるバグが修正されます。このバグは、ユーザーが VHOST_SCSI_SET_ENDPOINT を呼び出して vhost-scsi デバイスを target/tpg マッピングに設定した後に、これまでに確認されていない tpgs を持つ新しいターゲット名で再び VHOST_SCSI_SET_ENDPOINT を呼び出す場合に発生しますtarget1 には tpg1 がありますが、target2 には tpg2 があります。これが発生しても、古いターゲットの tpg マッピングは取り壊されず、ターゲット名と vs->vs_tpg 配列のみ上書きされます。後で vhost_scsi_clear_endpoint を行うと、target1 または target2 の名前で渡され、vs->vs_tpg でループするときのみターゲットの tpgs と一致します。その後、tpgsでtarget_undepend_itemを行うことなく、関数から戻ります。これらすべてのバグのために、vhost_scsi_set_endpoint を複数回呼び出す機能はこれまでサポートされていないようです。主要なユーザーである QEMU は、このユースケースを防ぐためのチェックをすでに行いています。そのため、 の問題を修正するために、このパッチでは、tpgs の追加がすでに成功している場合、vhost_scsi_set_endpoint が呼び出されないようにしています。tpg 構成またはターゲット名を追加、削除、または変更するには、まず vhost_scsi_clear_endpoint を実行する必要があります。CVE-2025-22083

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-22083

high Nessus プラグイン ID 247889

バージョン 1.15