Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nvmet:非同期イベントの作業を nvmet-wq から移動します ターゲットの nvmet_ctrl_free() に対して、ctrl->async_event_work をフラッシュします。nvmet_ctrl_free()がnvmet-wqで実行されている場合、フラッシュは同じワーカーのワークキューの完了を再入力します:- A.
    nvmet-wq でキューに入っている非同期イベントの作業(切断前): nvmet_execute_async_event() queue_work(nvmet_wq, &ctrl->async_event_work) nvmet_add_async_event() queue_work(nvmet_wq, &ctrl->async_event_work) B. 完全な事前作業チェーン(RDMA CM パス): nvmet_rdma_cm_handler() nvmet_rdma_queue_disconnect() __nvmet_rdma_queue_disconnect() queue_work(nvmet_wq、 &queue->release_work) process_one_work() lock((wq_completion)nvmet-wq) <--------- 1st nvmet_rdma_release_queue_work() C。
    再帰パス(同じワーカー): nvmet_rdma_release_queue_work() nvmet_rdma_free_queue() nvmet_sq_destroy() nvmet_ctrl_put() nvmet_ctrl_free() flush_work(&ctrl->async_event_work) __flush_work() touch_wq_lockdep_map() lock((wq_completion)nvmet-wq) <--------- 2nd Lockdep splat:
    ============================================ 警告:再帰的なロックの可能性が検出されました 6.19.0-rc3nvme+ #14 汚染:GN -------------------------------------------- kworker/u192:42/44933 がロックを取得しようとしています:ffff888118a00948 ((wq_completion)nvmet-wq){+.+.}-{0:0}、at:touch_wq_lockdep_map+0x26/0x90 しかしタスクはすでにロックを保留しています: ffff888118a00948 ((wq_completion)nvmet-wq){+.+.}-{0:0}、at:
    process_one_work+0x53e/0x660 kworker/u192:42/44933 が保持する 3 ロック: #0: ffff888118a00948 ((wq_completion)nvmet-wq){+.+.}-{0:0}、at: process_one_work+0x53e/0x660 #1: ffffc9000e6cbe28 ((work_completion)(&queue->release_work)){+.+.}-{0:0}、at: process_one_work+0x1c5/0x660 #2:
    ffffffff82d4db60 (rcu_read_lock){....}-{1:3}、at: __flush_work+0x62/0x530 Workqueue: nvmet-wq nvmet_rdma_release_queue_work [nvmet_rdma] 呼び出しトレース: __flush_work+0x268/0x530 nvmet_ctrl_free+0x140/0x310 [nvmet] nvmet_cq_put+0x74/0x90 [nvmet] nvmet_rdma_free_queue+0x23/0xe0 [nvmet_rdma] nvmet_rdma_release_queue_work+0x19/0x50 [nvmet_rdma] process_one_work+0x206/0x660 worker_thread+0x184/0x320 kthread+0x10c/0x240 ret_from_fork+0x319/0x390 非同期イベントの作業を専用の nvmet-aen-wq に移動して、nvmet-wq で再入可能なフラッシュを回避します。(CVE-2026-31557)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31557

high Nessus プラグイン ID 310169

バージョン 1.23