Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fuse先読みの再利用デッドロックを修正します コミット e26ee4efbc79fuseリリースが必要な場合のみ ff->release_args を割り当てますは、サーバーが open を実装しない場合、ff->release_args の割り当てをスキップします。しかし、実際には、fuse_prepare_release() は inode 上の参照の取り込みをスキップします。これにより、inflight 先読みリクエストがある間に inode が dcache から削除される可能性があります。このため、サーバーが先読みリクエストの処理中にリクレイムをトリガーし、リクレイムが先読み中のファイルの inode を退去しようとするのすると、デッドロックが発生します。folio は先読み中にロックされるため、fuse inode を再要求し、fuse_evict_inode() がページキャッシュtruncate_inode_pages_range()から inode に関連付けられているすべての folio を削除しようとする場合、先読みが先読みを破棄できないため、reclaim はブロックを永久に待機することになります。自身が再利用でブロックされるため、ロックします。 >>> stack_trace(1504735) folio_wait_bit_common (mm/filemap.c:1308:4) folio_lock ./include/linux/pagemap.h:1052:3 truncate_inode_pages_range (mm/truncate) c:336:10fuse_evict_inodefs/fuse/inode.c:161:2evictfs/inode.c:704:3dentry_unlink_inodefs/dcache.c:412:3__dentry_killfs/dcache. c:615:3) shrink_kill (fs/dcache.c:1060:12) shrink_dentry_list (fs/dcache.c:1087:3) prune_dcache_sb (fs/dcache.c:1168:2) super_cache_scan (fs/super.c: 221:10do_shrink_slabmm/shrinker.c:435:9shrink_slabmm/shrinker.c:626:10shrink_nodemm/vmscan.c:5951:2shrink_zonesmm/vmscan.c:6195 3) do_try_to_free_pagesmm/vmscan.c:6257:3do_swap_pagemm/memory. c:4136:11handle_pte_faultmm/memory.c:5562:10handle_mm_faultmm/memory.c:5870:9do_user_addr_faultarch/x86/mm/fault.c:1338:10handle_page_faultarch/ x86/mm/fault.c:1481:3exc_page_faultarch/x86/mm/fault.c:1539:2asm_exc_page_fault+0x22/0x27 ff->release_args を割り当て、inode 上で参照を取り込むことでこのデッドロックを修正しますサーバーが open を実装していない場合でも、ファイルのリリースを準備している。fuse ファイルの最後の参照がドロップされると、inode 参照がドロップされますfuse_file_put() -> fuse_release_end() を参照してください。CVE-2025-68821

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68821

medium Nessus プラグイン ID 283648

バージョン 1.23