Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ceph状態を適用する前に r_parent を検証する競合状態を修正します。キャッシュされた親ディレクトリ inode が MDS 応答内のディレクトリ情報と一致するように検証を追加します。これは、同時操作例名前の変更により、リクエスト開始と返信処理の間で r_parent が古くなるクライアント側の競合状態を回避します。これにより、不適切なディレクトリ inode に状態変更が適用される可能性があります。
    [ idyomovr_parent が更新されるときに CEPH_CAP_PIN 参照を移動するために、kerneldoc の修正と Alex からのフォローアップ修正を組み合わせました 親ディレクトリのロックが保持されていない場合、req->r_parent が古くなり、正しい inode を指すように更新される可能性があります。しかし、関連する CEPH_CAP_PIN 参照は調整されていませんでした。CEPH_CAP_PIN は、アカウント目的で追跡される inode の参照です。このピンを移動することは、アカウントのバランスを保つ上で重要です。ピンが古い親から新しい親へ移動されなかった場合、2 つの問題が発生しました。古くて古い親の参照がリリースされず、参照漏洩が発生しました。新しい親の参照が取得されないため、ceph_mdsc_release_request() で参照アンダーフローが発生するリスクがあります。このパッチでは、r_parent が切り替えられるとき、古い親からピンを解放し、新しい親に対してピンを取得することで、ロジックを修正します。これにより、参照アカウントのバランスが取れます。 ]CVE-2025-39927

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39927

medium Nessus プラグイン ID 269253

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 14, 2025, 8:03 AM CVSS metrics ("CVSSv2 score" set to 3.3) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:P/I:N/A:P") CVSS metrics ("CVSSv3 score" set to 4.7) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H") CVSSv2 severity (based on CVE-2025-39927, severity decreased from "High" to "Low") CVSSv3 severity (based on None, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202510140803
バージョン 1.1 Oct 8, 2025, 9:19 AM New Plugin Feed: 202510080919