Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsiscsi を戻しますqla2xxx中止パスでロック無しコマンド完了を実行します。これによりコミット 0367076b0817d5c75dfb83001ce7ce5c64d803a9 が戻されます。取り消されるコミットは、 にコードを追加しました
    __qla2x00_abort_all_cmds() を使用して sp->done() を呼び出し、スピンロックを保持せずに sp->done() を呼び出します。しかし、その前の古いコードとは異なり、この新しいコードは sp->cmd_type のチェックに失敗し、TYPE_SRB を単純に想定しました。これにより、TYPE_TGT_CMD のあるターゲットモードで無効なポインターにジャンプします qla2xxx [0000:65:00.0]-d034 8: qla24xx_do_nack_work は sess 成功を作成します 0000000009f7a79b qla2xxx [0000:65:00.0]-5003:8ISP システムエラー - mbx1=1ff5h mbx2=10h mbx3=0h mbx4=0h mbx5=191h mbx6=0h mbx7=0h。 qla2xxx [0000:65:00.0]-d01e:8: -> fwdump no buffer qla2xxx [0000:65:00.0]-f03a:8: qla_target(0)システムエラー非同期イベント 0x8002 が発生しました qla2xxx [0000:65:00.0] -00af:8ISP エラーリカバリの実行 - ha=0000000058183fda BUGカーネル NULL ポインターデリファレンス、アドレス0000000000000000 PFカーネルモード PF のスーパーバイザー命令フェッチ
    error_code(0x0010) - 存在しないページ PGD 0 P4D 0 Oops: 0010 [#1] SMP CPU2 PID9446 Commqla2xxx_8_dpc汚染GO 6.1.133 #1 ハードウェア名Supermicro Super Server/X11SPL-F、BIOS 4.2 12 /15/2023 RIP: 0010:0x0 コード: 0xffffffffffffd6 で opcode バイトにアクセスできません。RSP0018:ffffc90001f93dc8 EFLAGS:00010206 RAX:0000000000000282 RBX:00000000000000000355 RCX:ffff88810d16a000RDX:ffff88810dbadaa8 RSI:
    0000000000080000 RDI: ffff888169dc38c0 RBP: ffff888169dc38c0 R08: 0000000000000001 R09: 0000000000000045 R10: ffffffffa034bdf0 R11: 0000000000000000 R12: ffff88810800bb40 R13: 0000000000001aa8 R14:
     R15ffff888100136610  : ffff8881070f7400 FS: 0000000000000000(0000) GS:ffff88bf80080000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: ffffffffffffffd6 CR3:
    000000010c8ff006 CR4: 00000000003706e0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 Call Trace: <TASK> ? __die+0x4d/0x8b ? page_fault_oops+0x91/0x180 ? trace_buffer_unlock_commit_regs+0x38/0x1a0 ? exc_page_fault+0x391/0x5e0 ? asm_exc_page_fault+0x22/0x30 __qla2x00_abort_all_cmds+0xcb/0x3e0 [qla2xxx_scst] qla2x00_abort_all_cmds+0x50/0x70 [qla2xxx_scst] qla2x00_abort_isp_cleanup+0x3b7/0x4b0 [qla2xxx_scst] qla2x00_abort_isp+0xfd/0x860 [qla2xxx_scst] qla2x00_do_dpc+0x581/0xa40 [qla2xxx_scst] kthread+0xa8/0xd0 </TASK> 次にコミット 4475afa2646dscsi: qla2xxxロック内で早期にコマンドを完了は、スピンロックを戻します。ロックがないからに競合とクラッシュが発生するためです。しかし、以下のスイッチの qla2x00_abort_srb() は既に qla2x00_chip_is_down() をチェックし、同じ方法で処理します。そのため、スイッチ上のコードは現在冗長であり、ターゲットモードでまだバグがあります。削除してください。CVE-2025-68818

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68818

high Nessus プラグイン ID 283591

バージョン 1.29