Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - md/md-bitmap将 bitmap_get_stats() 与位图生命周期同步在提交 ec6bb299c7c3 (md/md-bitmap将“sync_size”添加到 struct md_bitmap_stats中)之后报告了以下错误Oops一般保护错误可能针对非规范地址RIP: 0010:bitmap_get_stats+0x2b/0xa0 调用追踪
    <TASK> md_seq_show+0x2d2/0x5b0 seq_read_iter+0x2b9/0x470 seq_read+0x12f/0x180 proc_reg_read+0x57/0xb0 vfs_read+0xf6/0x380 ksys_read+0x6c/0xf0 do_syscall_64+0x82/0x170 entry_SYSCALL_64_after_hwframe+0x76/0x7e Root cause is that bitmap_get_stats() can be called如果 mddev 仍然存在即使位图已损坏或未完全初始化可随时发生。在这种情况下取消引用位图可导致内核崩溃。同时上述提交开始取消引用 bitmap->storage 使问题更容易触发。通过使用 bitmap_info.mutex 保护 bitmap_get_stats() 修复 问题。 (CVE-2025-21712)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-21712

medium Nessus 插件 ID 230633

版本 1.25