Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nvmet:nvmet_ctrl_free nvmet_tcp_release_queue_work() での再帰的な nvmet-wq フラッシュを回避し、nvmet-wq で実行し、最終的なコントローラー参照を nvmet_cq_put() を通じてドロップできます。それが nvmet_ctrl_free() をトリガーすると、ティアダウンパスは同じ nvmet-wq で ctrl->async_event_work をフラッシュします。コールチェーン:
    nvmet_tcp_schedule_release_queue() kref_put(&queue->kref, nvmet_tcp_release_queue) nvmet_tcp_release_queue() queue_work(nvmet_wq, &queue->release_work) <--- nvmet_wq process_one_work() nvmet_tcp_release_queue_work() nvmet_cq_put(&queue->nvme_cq) nvmet_cq_destroy() nvmet_ctrl_put(cq->ctrl) nvmet_ctrl_free() flush_work(&ctrl->async_event_work) <--- nvmet_wq 以前にスケジュールされた :- nvmet_add_async_event queue_work(nvmet_wq、&ctrl->async_event_work);これは、再帰的なロック警告で lockdep を作動させます。[ 5223.015876] 2026-04-07 20:53:55 に blktests nvme/003 を実行します [ 5223.061801] loop0: 0 から 2097152 への容量の変化を検出しました [ 5223.072206] nvmet: nsid 1 をサブシステム blktests-subsystem-1 に追加します [ 5223.088368] nvmet_tcp: ポート 0 を有効化します (127.0.0.1:4420) [ 5223.126086] nvmet:
    サブシステム nqn.2014-08.org.nvmexpress.discovery 用のディスカバリーコントローラー 1 を作成しました NQN nqn.2014-08.org.nvmexpress:uuid:0f01fb42-9f7f-4856-b0b3-51e60b8de349。[ 5223.128453] nvme nvme1:新しい ctrl:
    NQN nqn.2014-08.org.nvmexpress.discovery、addr 127.0.0.1:4420、hostnqn:
    nqn.2014-08.org.nvmexpress:uuid:0f01fb42-9f7f-4856-b0b3-51e60b8de349 [ 5233.199447] nvme nvme1: ctrl を削除しています:NQN nqn.2014-08.org.nvmexpress.discovery [ 5233.227718] ============================================ [ 5233.231283] 警告:再帰的なロッキングの可能性が検出されました [5233.234696] 7.0.0-rc3nvme+ #20 汚染: G O N [ 5233.238434] -------------------------------------------- [ 5233.241852] kworker/u192:6/2413 がロックを取得しようとしています: [ 5233.245429] ffff888111632548 ((wq_completion)nvmet-wq){+.+.}-{0:0}、at: touch_wq_lockdep_map+0x26/0x90 [ 5233.251438] がタスクはすでにロックを保留しています: [ 5233.255254] ffff888111632548 ((wq_completion)nvmet-wq){+.+.}-{0:0}、at:
    process_one_work+0x5cc/0x6e0 [ 5233.261125] これをデバッグするのに役立つ可能性のあるその他の情報:[ 5233.265333] 起こり得る安全でないロックシナリオ:[ 5233.269217] CPU0 [ 5233.270795] ---- [ 5233.272436] lock((wq_completion)nvmet-wq);[ 5233.275241] ロック((wq_completion)nvmet-wq);[ 5233.278020] *** デッドロック
    [ 5233.281793] ロックネスティング表記が欠落していることが原因である可能性がある [ 5233.286195] kworker/u192:6/2413 が保持している 3 つのロック: [ 5233.289192] #0: ffff888111632548 ((wq_completion)nvmet-wq){+.+.}-{0:0}、at:
    process_one_work+0x5cc/0x6e0 [ 5233.294569] #1: ffffc9000e2a7e40 ((work_completion)(&queue->release_work)){+.+.}-{0:0}、at:process_one_work+0x1c5/0x6e0 [ 5233.300128] #2:
    ffffffff82d7dc40 (rcu_read_lock){....}-{1:3}、at:__flush_work+0x62/0x530 [ 5233.304290] スタックバックトレース:
    [ 5233.306520] CPU:4 UID:0 PID:2413 通信:kworker/u192:6 汚染:G O N 7.0.0-rc3nvme+ #20 PREEMPT(full) [ 5233.306524] 汚染: [O]=OOT_MODULE, [N]=TEST [ 5233.306525] ハードウェア名: QEMU Standard PC (i440FX + PIIX, 1996), BIOS rel-1.17.0-0-gb52ca86e094d-prebuilt.qemu.org 04/01/2014 [ 5233.306527] Workqueue: nvmet-wq nvmet_tcp_release_queue_work [nvmet_tcp] [ 5233.306532] Call Trace: [ 5233.306534] <TASK> [ 5233.306536] dump_stack_lvl+0x73/0xb0 [ 5233.306552] print_deadlock_bug+0x225/0x2f0 [ 5233.306556] __lock_acquire+0x13f0/0x2290 [ 5233.306563] lock_acquire+0xd0/0x300 [ 5233.306565] ? touch_wq_lockdep_map+0x26/0x90 [ 5233.306571] ?__flush_work+0x20b/0x530 [ 5233.306573] ? touch_wq_lockdep_map+0x26/0x90 [ 5233.306577] touch_wq_lockdep_map+0x3b/0x90 [ 5233.306580] ? touch_wq_lockdep_map+0x26/0x90 [ 52 ---truncated--- (CVE-2026-46304)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46304

high Nessus プラグイン ID 319900

バージョン 1.9