Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - batman-adv终止未受管理的 ELP 指标工作线程 ELP 工作线程需要通过某个接口为所有可访问的邻居计算新的指标值。某些使用的指标源需要锁定这些锁定可能需要休眠。此休眠与用于已记录邻居的 RCU 列表迭代器不兼容。变通方案此问题的初始方法是使每个邻居另一个工作项目排队然后在新的上下文中运行它。即使这样做解决了 RCU 与 might_sleep() 冲突但也存在一个重大问题Nothing 停止工作以防不再需要 -例如因为删除了其中一个相关的接口或卸载 batman-adv 模块- 导致潜在的无效内存访问。直接取消指标工作线程也有多种问题* 在保留 rtnl_lock 的情况下调用将要停用的接口的 cancel_work_sync。但 ELP 指标工作线程中的代码也尝试使用 rtnl_lock() - 在这种情况下其将永远不会返回。这也意味着 cancel_work_sync 永远不会返回，因为它在等待工作线程完成。 * 当前可使用 RCU 特定方法迭代要停用的接口的邻居列表。这意味着在没有相关自旋锁的情况下对其进行迭代时可能会遗漏项目 - 此行为对于定期指标检查可接受但对于清理例程而言则不可接受其必须停止所有仍在运行的工作线程更好的方法是清除并处理接口工作线程中的所有内容。通过以下方法解决了原始问题* 在 RCU 受保护上下文内创建需要新度量信息的邻居列表在 RCU 受保护上下文外根据新列表收集度量 * 在以下情况下仅使用度量收集代码内的 rcu_trylock 以避免死锁在保留 rtnl_lock 调用的界面删除代码中调用 cancel_delayed_work_sync (CVE-2025-21823)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-21823

medium Nessus 插件 ID 230615

版本 1.19