Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ublkublk サーバー終了のユーザーコピー参照をクリーンアップします。ublk サーバープロセスが ublk char デバイスファイルをリリースする場合、ublk サーバーにディスパッチされたがまだ完了していないリクエストは、UBLK_REFCOUNT_INIT の ref 値を保持します。コミット e63d2228ef83ublkublk リクエストの中止を単純化します、__ublk_fail_req() は、失敗したリクエストを完了する前に参照カウントを減少させます。ただし、そのコミットは最適化されています
    __ublk_fail_req() による、リクエスト参照カウントをデクリメントせずに __ublk_complete_rq() を直接呼び出します。
    漏洩した参照カウントにより、完了した ublk リクエストでユーザーのコピー操作およびゼロコピー操作が不適切に可能になります。また、これは ublk_queue_reinit() および ublk_deinit_queue() の WARN_ON_ONCE(refcount_read(&io->ref)) 警告も発生させます。コミット c5c5eb24ed61ublkublk char dev が閉じられた後に呼び出される ublk_io_release() を回避しますは、UBLK_F_SUPPORT_ZERO_COPY または UBLK_F_AUTO_BUF_REG を使用する ublk デバイスの問題を既に修正しました。
    ただし、参照カウントの漏洩は UBLK_F_USER_COPY、他の参照カウントデータのコピーモードにも影響を与えます。すべての参照カウントされたデータコピーモードを含めるように ublk_check_and_reset_active_ref() の状態を修正します。これにより、ublk サーバーの終了時に ublk サーバーが引き続き所有している ublk リクエストは、参照カウントが 0 にリセットされます。CVE-2025-71070

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71070

high Nessus プラグイン ID 283592

バージョン 1.4