Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsiqla2xxxファブリックスキャン進行中のモジュールのアンロードを遅らせます。ループ内のロード/アンロードテスト中に見られるシステムクラッシュが発生します。105954.384919[  ] RBP: ffff914589838dc0 R08: 0000000000000000 R09: 0000000000000086 [105954.384920] R10: 000000000000000f R11: ffffa31240904be5 R12: ffff914605f868e0 [105954.384921] R13:
     R14ffff914605f86910  : 0000000000008010 R15: 00000000ddb7c000 [105954.384923] FS: 0000000000000000(0000) GS:ffff9163fec40000(0000) knlGS:0000000000000000 [105954.384925] CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033 [105954.384926] CR2: 000055d31ce1d6a0 CR3: 0000000119f5e001 CR4: 0000000000770ee0 [105954.384928] PKRU: 55555554 [105954.384929] Call Trace: [105954.384931] <IRQ> [105954.384934] qla24xx_sp_unmap+0x1f3/0x2a0 [qla2xxx] [105954.384962] [?] qla_async_scan_sp_done+0x114/0x1f0 [qla2xxx] [105954.384980] ? qla24xx_els_ct_entry+0x4de/0x760 [qla2xxx] [105954.384999] ? __wake_up_common+0x80/0x190 [105954.385004] ? qla24xx_process_response_queue+0xc2/0xaa0 [qla2xxx] [105954.385023] ? qla24xx_msix_rsp_q+0x44/0xb0 [qla2xxx] [105954.385040] ? __handle_irq_event_percpu+0x3d/0x190 [105954.385044] ? handle_irq_event+0x58/0xb0 [105954.385046] ? handle_edge_irq+0x93/0x240 [105954.385050] ? __common_interrupt+0x41/0xa0 [105954.385055] ? common_interrupt+0x3e/0xa0 [105954.385060] ? asm_common_interrupt+0x22/0x40 これの根本原因は、割り込みコンテキストに解放dma_free_attrsがあることです。進行中のデバイス検出/ファブリックスキャンがありました。UNLOADING フラグを設定するモジュールアンロードが発行されました。発見の一部として、割り込み受信後に、作業キューがスケジュールされていましたこれには、キューに入れられる作業が含まれていました。UNLOADINGフラグが設定されているため、作業項目は割り当てられず、マップされたメモリを解放する必要がありました。割り込みコンテキストで解放が発生し、システムクラッシュを引き起こしました。クラッシュを回避するために、ファブリックスキャンが完了するまでドライバーのアンロードを遅らせます。CVE-2025-71235

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71235

medium Nessus プラグイン ID 299440

バージョン 1.25