Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libceph修复have_mon_and_osd_map() 中潜在的释放后使用 __ceph_open_session() 中的等待循环可能与客户端在收到初始映射后不久接收新的 monmap 或 osdmap 发生争用。ceph_monc_handle_map() 和 handle_one_map() 在释放旧映射后立即安装新映射 kfree(monc->monmap); monc->monmap = monmap; ceph_osdmap_destroy(osdc->osdmap); osdc->osdmap = newmap;
    分别在 client->monc.mutex 和 client->osdc.lock 下但由于在have_mon_and_osd_map() 中两者均未采用因此可能用于客户端中的 client->monc.monmap->epoch 和 client->osdc.osdmap->epoch 监控->monc.monmap && 客户端->monc.monmap->epoch && 客户端->osdc.osdmap && 客户端->osdc.osdmap->epoch;
    条件来取消引用已释放的映射。此问题正好可使用启用了 KASAN 的 generic/395 和 generic/397来重现: BUG: KASAN: Have_mon_and_osd_map+0x56/0x70 中的 slab-use-after-free 在 addr ffff88811012d810 上大小为 4 的读取由任务 mount.ceph/13305 CPU: 2 UID0 PID13305 Commmount.ceph Not tainted 6.14.0-rc2-build2+ #1266... Call Trace: <TASK> have_mon_and_osd_map+0x56/0x70 ceph_open_session+0x182/0x290 ceph_get_tree+0x333/0x680 vfs_get_tree+0x49/0x180 do_new_mount+0x1a3/0x2d0 path_mount+0x6dd/0x730 do_mount+0x99/0xe0 __do_sys_mount+0x141/0x180 do_syscall_64+0x9f/0x100 entry_SYSCALL_64_after_hwframe+0x76/0x7e </TASK> Allocated by task 13305: ceph_osdmap_alloc+0x16/0x130 ceph_osdc_init+0x27a/0x4c0 ceph_create_client+0x153/0x190 create_fs_client+0x50/0x2a0 ceph_get_tree+0xff/0x680 vfs_get_tree+0x49/0x180 do_new_mount+0x1a3/0x2d0 path_mount+0x6dd /0x730 do_mount+0x99/0xe0 __do_sys_mount+0x141/0x180 do_syscall_64+0x9f/0x100 entry_SYSCALL_64_after_hwframe+0x76/0x7e Freed by task 9475: kfree+0x212/0x290 handle_one_map+0x23c/0x3b0 ceph_osdc_handle_map+0x3c9/0x590 mon_dispatch+0x655/0x6f0 ceph_con_process_message+0xc3 /0xe0 ceph_con_v1_try_read+0x614/0x760 ceph_con_workfn+0x2de/0x650 process_one_work+0x486/0x7c0 process_scheduled_works+0x73/0x90 work_thread+0x1c8/0x2a0 kthread+0x2ec/0x300 ret_from_fork+0x24/0x24/0x300 ork_asm+0x1a/0x30 重写等待循环以适当时采用 client->monc.mutex 和 client->osdc.lock 直接检查上述条件。改进超时处理之前在 wait_event_interruptible_timeout() 休眠多次的情况下可超过 mount_timeout在 client->monc.mutex 下访问 client->auth_err 以符合 finish_auth() 中的设置方式。
    monmap_show() 和 osdmap_show() 现在也会在访问映射之前获取相应的锁定。
    (CVE-2025-68285)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68285

high Nessus 插件 ID 278904

版本 1.7