Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libcephcalc_target() に、クリアだけでなく、t->paused を設定させます。現在 calc_target() は、リクエストを一時停止すべきでない場合、t->paused をクリアしますが、可能であっても t->paused を設定することはありません。リクエストを一時停止する必要があるタイミングを判断します。t->paused の設定が __submit_request() に戻されます。これは通常のリクエストでは問題ありませんが、リンガーリクエストでは機能しません -- __submit_request() がリンガーリクエストで動作しないため、lreq->t.paused に必要な場所がありません。設定される。その結果、(一時停止した) unwatch リクエストがタイムアウトになり、その後の(re)watch リクエストが一時停止した状態に入るのに十分な期間、リクエストが一時停止された場合に、一時停止済み -> 一時停止中の移行でウォッチが再確立されないことが挙げられます。発見しました。再確立されないウォッチの上で、rbd_reregister_watch() は rbd_dev->watch_mutex が保持されるとスタックします rbd_register_watch __rbd_register_watch ceph_osdc_watch linger_reg_commit_wait lreq->reg_commit_wait が完了するのを待っていますが、そのためにはそれぞれのリクエストが need_resend_linger で終了する必要がありますリストに追加され、リクエストが一時停止されていないときに開始されます。対象のリクエストが最初から一時停止済みとマークされていない場合、これに欠陥が生じることはありません。rbd_dev->watch_mutex が永久に取得されたままであることにより、画像がマップ解除されることを防ぎます -- rbd unmap は、mutex を取得しようとする際に、D 状態で必ずハングアップします。CVE-2026-23047

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23047

medium Nessus プラグイン ID 297882

バージョン 1.15