Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsismartpqiデバイスの削除後にアクセスされるデバイスリソースを修正します デバイスの削除中に起こり得る競合状態を修正します。以前は、LUN をリセットするためにスケジュールされた作業項目は、デバイスが削除された後も実行される可能性があり、use-after-free やその他のリソースアクセスの問題を引き起こす可能性がありました。この競合状態が発生するのは、中止ハンドラーが sdev_destroy() を介したデバイスの削除と同時に LUN リセットをスケジュールし、メモリ解放後使用Use After Freeおよび解放されたリソースへの不適切なアクセスを引き起こす可能性があるためです。- 実行前にデバイスがコントローラーの SCSI デバイスリストにまだ存在するかどうかをデバイスリセットハンドラーでチェックしますそうでない場合、リセットはスキップされます。- sdev_destroy() で開始していない保留中の TMF 作業をキャンセルします。- 進行中のリセットとの競合を回避するために、LUN リセット mutex を保持しながら sdev_destroy() のデバイス解放が確実に行われるようにします。
    (CVE-2025-68371)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68371

medium Nessus プラグイン ID 279717

バージョン 1.36