Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - padata避免 reorder_work 的 UAF 尽管上一个修补程序可以避免 _do_serial 的 ps 和 ps UAF但是不能避免 reorder_work 潜在的 UAF 问题。就像在下面一样会发生此问题crypto_request crypto_request crypto_del_alg padata_do_serial ... padata_reorder //processesallrequestsallextended //requeststhenbreak while (1) { if (!padata) break; ... } padata_do_serial // 添加了新请求 list_add // 查看新请求 queue_work(reorder_work) padata_reorder queue_work_on(squeue->work) ... <kworker context> padata_serial_worker // 完成新请求 // 没有其他未完成的 // 请求 crypto_del_alg // 释放 pd <kworker context> invoke_padata_reorder // pd 的 UAF 若要避免“reorder_work”的 UAF请在将“reorder_work”放入“serial_wq”之前获取“pd”引用并在“serial_wq”完成之前放置“pd”引用。
    (CVE-2025-21726)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-21726

high Nessus 插件 ID 230893

版本 1.9