Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nbdnbd_genl_connect の構成ロック解除を保留します。NBD_CMD_CONNECT および NBD_CLEAR_SOCK を実行する際に 1 つの use-after-free 警告がありますnbd_genl_connect nbd_alloc_and_init_config // config_refs=1 nbd_start_device // config_refs=2 set NBD_RT_HAS_CONFIG_REF open nbd // config_refs /3 =2 NBD_CLEAR_SOCK // config_refs=1 close nbd // config_refs=0 refcount_inc -> uaf ------------[cutここで ]--------- refcount_t追加0 上のuse-after-free。警告CPU24 PID1014 at lib/refcount.c:25 refcount_warn_saturate+0x12e/0x290 nbd_genl_connect+0x16d0/0x1ab0 genl_family_rcv_msg_doit+0x1f3/0x790 genl_rcv_msg+0x44a/0x790 genl_rcv_msg+0x44a/0x790 への遅延を追加することで、問題を簡単に再発できます。 nbd_genl_connect() の &nbd->config_refs
    mutex_unlock(&nbd->config_lock); if !ret{ set_bit(NBD_RT_HAS_CONFIG_REF, &config->runtime_flags); + printk(スリープ前\n) + mdelay(5 * 1000); + printk(スリープ後\n) refcount_inc(&nbd->config_refs);
    nbd_connect_reply(info, nbd->index); }CVE-2025-68366)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68366

high Nessus プラグイン ID 279739

バージョン 1.38