Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ceph:古いmds_wantedによるハングアップ__ceph_get_caps()を修正します クライアントが「FILE_RD」を保持しなくなった場合、リーダーは __ceph_get_caps() で永久にハングアップする可能性があります。ただし、ローカル cap 状態は、(「mds_wanted」を介して)その機能が既に必要であることを依然として表示します。これをトリガーする1つの方法は、MDS cap取り消しを使用することです。別のクライアントが競合する操作を実行した場合、MDS はリーダーから「FILE_RD」を取り消すことができます。次の読み取りでは、「FILE_RD」を再取得する必要があります。「FILE_RD」をリクエストする cap 更新が「cap->mds_wanted」を上げた後に MDS に到達しない場合、ローカルの「mds_wanted」には依然としてファイル読み取り cap が含まれている間、リーダーは非ファイル cap のみを保持したままになります。その状態で、try_get_cap_refs()は「need <= mds_wanted」と見て0を返すので、
    __ceph_get_caps() は「i_cap_wq」で待機します。「cap->mds_wanted」が発生した後、「FILE_RDリクエストするはずの cap 更新が MDS に到達しない場合、それ以上のリクエストは送信されず、関係のない cap トラフィックが発生させるまで、wait er は無期限にスリープ状態になります。順序の問題は、「CEPH_MSG_CLIENT_CAPS message」が実際に送信キューに入る前に __prep_cap() で「cap->mds_wanted」が更新されることです。これにより、1 つのフィールドが同時に 2 つの異なる意味、つまりこのクライアントが何を望んでいるのか、そしてクライアントが MDS がすでに求めていることを知っていると信じていることになります。適切な修正は、これらの状態を分割し、cap の更新が実際に進行中なのか、それとも MDS によって観察されているのかを追跡することです。ただし、「cap->mds_wanted assignment」を後で移動するだけでは十分ではありません。メッセンジャーのメッセージをキューイングしても、MDS が特定の必要なセットを処理したとは保証されません。再接続またはメッセージの損失により、その仮定が無効になる可能性がまだあります。これを適切に修正するには、cap 状態マシンの大規模な修正が必要になります。
    安定したカーネルへのより簡単なバックポートを可能にするために、このパッチはより簡単な回避策を実装します:- __ceph_get_caps() での永遠の待機を停止します;制限待機後、renew パスにフォールバックします - ceph_renew_caps() を呼び出すだけでなく、inode がまだ必要な cap を実際に保持しない場合は常に ceph_check_caps() に同期した「OPEN」リクエストを発行させます。前のテストでは inode に実際の cap があるかどうかだけをチェックしていたため、 ceph_renew_caps() での追加の issued-vs-wanted チェックが必要です。失効後はこれだけでは十分ではありません:クライアントは「pLs」のようなものを保持しても、「FILE_RD」が完全に欠落しています。その場合、ceph_check_caps() にフォールバックするだけでは十分ではありません。これは、依然として「cap->mds_wanted」を信頼しており、何も再送信しない可能性があるためです。非同期パスを利用する前に「(issued &; wanted) == wanted」を要求することで、コードは「wanted cap」がすでに実際に発行されている場合にのみ ceph_check_caps() を使用します。それ以外の場合は、同期「OPEN」更新を送信します。これにより、必要な cap が既に発行されている場合に、既存の非同期ファストパスが維持され、cap ステートセマンティックの変更を回避し、停止状態の waiter が古い「mds_wanted」状態に依存しないパスを最終的に再試行することが保証することでハングアップを修正します。[ idriomov:CEPH_GET_CAPS_WAIT_TIMEOUTを libceph.h から mds_client.h へ移動、書式設定](CVE-2026-80527)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80527

high Nessus プラグイン ID 340839

バージョン 1.5