Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - md避免对 del_gendisk 的重复调用 存在由案例 23rdev-lifetime 发现的 uaf 问题
    错误一般保护错误可能针对非规范地址 0xdead000000000122 RIP
    0010:bdi_unregister+0x4b/0x170 Call Trace: <TASK> __del_gendisk+0x356/0x3e0 mddev_unlock+0x351/0x360 rdev_attr_store+0x217/0x280 kernfs_fop_write_iter+0x14a/0x210 vfs_write+0x29e/0x550 ksys_write+0x74/0xf0 do_syscall_64+0xbb/0x380 entry_SYSCALL_64_after_hwframe+0x77 /0x7f RIP: 0033:0x7ff5250a177e 的序列为 1. rdev 删除路径获取 reconfig_mutex 2. rdev 在 mddev_unlock 3 中删除路径释放 reconfig_mutex。
    md 停止调用 do_md_stop 并设置 MD_DELETED 4. rdev 删除路径调用 del_gendisk因为设置了 MD_DELETED 5. md 停止路径释放 reconfig_mutex 并再次调用 del_gendisk 因此存在一个应解决的争用条件。此修补程序添加了标记 MD_DO_DELETE 以避免争用条件。 (CVE-2025-68373)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68373

medium Nessus 插件 ID 279702

版本 1.1