Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RDMA/uverbs:mmap_lock/disassociation_lock 循環依存関係の修正 コミット 51976c6cd786(RDMA/コア:
    rdma_user_mmap_disassociate() を提供して mmap ページの関連付けを解除) は、uverbs_user_mmap_disassociate() に対する新規 mmap 登録を保護するdisassociation_lockを導入しましたが、ABBA デッドロックを作成しました:
    スレッド A(mmap/fork):mmap_lock -> disassociation_lock スレッド B(関連付け解除):disassociation_lock -> mmap_lock disassociation_lock を完全に削除し、代わりに既存のhw_destroy_rwsemを使用して修正します。hw_destroy_rwsem はすでに同じ保護を提供しており、rdma_umap_open() と ib_uverbs_mmap() はどちらも新しい VMA を登録する前に down_read_trylock() を使用するため、uverbs_user_mmap_disassociate() で hw_destroy_rwsem を保持するだけで新しい登録をブロックするのに十分です。trylock は両方の mmap パスで使用されます(ブロッキング down_read ではありません)。これは、mmap_lock がすでにエントリ時に保留されており、uverbs_user_mmap_disassociate() が内部的にmmap_lockを取得するためです。ブロッキング読み取りは同じデッドロックを再作成します。書き込みのhw_destroy_rwsemを受け取らなかった呼び出し元は rdma_user_mmap_disassociate() だけでした。lists_mutex で反復する間に rwsem per-ufile を取得するように修正します。ib_uverbs_close() は lists_mutex を取得する前にhw_destroy_rwsemを完全に解放し、2 つのロックが同時に保持されることがないため、これは安全です。lockdep 警告:[ 776.654252] ====================================================== [ 776.655214] 警告:循環ロッキング依存関係の可能性が検出されました [ 776.656167] 6.18.0for-upstream_debug_94e244d9ccab #1 汚染されていません [ 776.657114]
    ------------------------------------------------------ [ 776.658087] devlink/14824 が lock: [ 776.658879] ffff88811170c800 (&mm->mmap_lock){++++}-{4:4}, at:
    uverbs_user_mmap_disassociate+0x168/0x780 [ib_uverbs] [ 776.660479] [ 776.660479] がタスクはすでにロックを保留しています: [ 776.661460] ffff888142d92b08 (&file->disassociation_lock){+.+.}-{4:4}、at:
    uverbs_user_mmap_disassociate+0x39/0x780 [ib_uverbs] [ 776.663177] [ 776.663177] どちらのロックはすでに新しいロックに依存しています。[ 776.663177] [ 776.664525] [ 776.664525] 既存の依存関係チェーン(逆の順番)は次のとおりです: [ 776.665724] [ 776.665724] -> #2 (&file->disassociation_lock){+.+.}-{4:4}: [776.666887] __mutex_lock+0x16d/0x2330 [ 776.667633] rdma_umap_open+0x129/0x280 [ib_uverbs] [ 776.668489] dup_mmap+0xa40/0x1790 [ 776.669170] copy_process+0x5dd2/0x6170 [ 776.669933] kernel_clone+0xb6/0x610 [ 776.670636] __do_sys_clone+0xb5/0xf0 [ 776.671354] do_syscall_64+0x70/0x12e0 [ 776.672083] entry_SYSCALL_64_after_hwframe+0x4b/0x53 [ 776.672940] [ 776.672940] -> #1 (&mm->mmap_lock/1){+.+.}-{4:4}:
    [ 776.673985] down_write_nested+0x90/0x1e0 [ 776.674751] dup_mmap+0x201/0x1790 [ 776.675448] copy_process+0x5dd2/0x6170 [ 776.676180] kernel_clone+0xb6/0x610 [ 776.676904] __do_sys_clone+0xb5/0xf0 [776.677615] do_syscall_64+0x70/0x12e0 [ 776.678351] entry_SYSCALL_64_after_hwframe+0x4b/0x53 [ 776.679239] [ 776.679239] -> #0 (&mm->mmap_lock){++++}-{4:4}: [ 776.680253] __lock_acquire+0x18c6/0x2ec0 [ 776.681018] lock_acquire+0x10e/0x2e0 [ 776.681742] down_read+0x95/0x430 [ 776.682395] uverbs_user_mmap_disassociate+0x168/0x780 [ib_uverbs] [ 776.683436] uverbs_destroy_ufile_hw+0x1ae/0x270 [ib_uverbs] [ 776.684416] ib_uverbs_remove_one+0x22b/0x420 [ib_uverbs] [ 776.685371] remove_client_context+0xa6/0xf0 [ib_core] [ 776.686342] disable_device+0x12b/0x240 [ib_core] [ 776.687249]
    __ib_unregister_device+0x269/0x460 [ib_core] [ 776.688233] ib_unregister_device+0x21/0x30 [ib_core] [776.689140] mlx5r_remove+0xd0/0x170 [mlx5_ib] [ 776.689999] device_release_driver_internal+0x3b2/0x5
    ---truncated--- (CVE-2026-98431)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98431

high Nessus プラグイン ID 365964

バージョン 1.4