Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libcephhave_mon_and_osd_map() の潜在的な use-after-free を修正します。__ceph_open_session() の wait ループが、最初のマップを受信した直後に、新しい monmap または osdmap を受信するクライアントと競合する可能性があります。ceph_monc_handle_map() と handle_one_map() の両方が、古いマップを解放した後すぐに新しいマップをインストールしますmonc->monmap monc->monmap = monmap; ceph_osdmap_destroy(osdc->osdmap); osdc->osdmap = newmap;
    client->monc.mutex と client->osdc.lock でそれぞれ発生しますが、どちらもhave_mon_and_osd_map() で取得されていないため、クライアントの client->monc.monmap->epoch および client->osdc.osdmap->epoch arm が可能です。 ->monc.monmap && client->monc.monmap->epoch && client->osdc.osdmap && client->osdc.osdmap->epoch;
    すでに解放されたマップを逆参照する条件を渡す必要があります。これは、KASANを有効にしたgeneric/395とgeneric/397で発生します バグKASANhave_mon_and_osd_map+0x56/0x70におけるslab-use-after-free タスクmount.ceph/13305によるaddr ffff88811012d810におけるサイズ4の読み取り2 UID0 PID13305 通信mount.ceph 汚染されない 6.14.0-rc2-build2+ #1266... Call Trace: <TASK> have_mon_and_osd_map+0x56/0x70 ceph_open_session+0x182/0x290 ceph_get_tree+0x333/0x680 vfs_get_tree+0x49/0x180 do_new_mount+0x1a3/0x2d0 path_mount+0x6dd/0x730 do_mount+0x99/0xe0 __do_sys_mount+0x141/0x180 do_syscall_64+0x9f/0x100 entry_SYSCALL_64_after_hwframe+0x76/0x7e </TASK> Allocated by task 13305: ceph_osdmap_alloc+0x16/0x130 ceph_osdc_init+0x27a/0x4c0 ceph_create_client+0x153/0x190 create_fs_client+0x50/0x2a0 ceph_get_tree+0xff/0x680 vfs_get_tree+0x49/0x180 do_new_mount+0x1a3/0x2d0 path_mount+0x6dd /0x730 do_mount+0x99/0xe0 __do_sys_mount+0x141/0x180 do_syscall_64+0x9f/0x100 entry_SYSCALL_64_after_hwframe+0x76/0x7e Freed by task 9475: kfree+0x212/0x290 handle_one_map+0x23c/0x3b0 ceph_osdc_handle_map+0x3c9/0x590 mon_dispatch+0x655/0x6f0 ceph_con_process_message+0xc3 /0x760 ceph_con_v1_try_read+0x614/0x760 ceph_con_workfn+0x2de/0x650 process_one_work+0x486/0x7c0 process_scheduled_works+0x73/0x90 worker_thread+0x1c8/0x2a0 kthread+0x2ec/0x300 ret_from_fork+from2015090 ork_asm+0x1a/0x30 待機ループを書き換え、client->monc.mutex および client->osdc.lock を適切に設定して、上記の状態を直接チェックします。タイムアウト処理を改善しますwait_event_interruptible_timeout() が 2 回以上スリープする場合、以前は mount_timeout を超過する可能性がありました、client->monc.mutex の下で client->auth_err にアクセスして、finish_auth() での設定方法を一致させます。
    monmap_show() と osdmap_show() もマップにアクセスする前にそれぞれのロックを持つようになりました。
    (CVE-2025-68285)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68285

high Nessus プラグイン ID 278904

バージョン 1.6