Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsiqla2xxxチップリセット後に cmds をクリア aefed3e5548f をコミットscsiqla2xxxターゲットオフラインポート処理とホストリセット処理を修正2 つの問題を引き起こしました1. FW に送信されたコマンドが、チップをリセットした後にスタックし、FW が解放されないそれらに応答する予定はありません。 2. qlt_free_cmd() の BUG_ON(cmd->sg_mapped)。コミット 26f9ce53817ascsiqla2xxx中止されたコマンドのために欠落した DMA unmap を修正は、これを修正しようとしましたが、2 つの異なる CPU が同時に qlt_unmap_sg() を呼び出すために競合している場合、状況によって別のバグが導入されます BUG_ON(!valid_dma_direction(dir) ) in dma_unmap_sg_attrs() 。scsi を戻しますqla2xxx中止されたコマンドのために欠落していた DMA unmap を修正し、scsi を部分的に戻しますqla2xxx
    target__qla2x00_abort_all_cmds のオフラインポート処理とホストリセット処理を修正します。CVE-2025-68745

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68745

critical Nessus プラグイン ID 279800

バージョン 1.28