Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ublk修复读取分区表时的死锁当一个进程例如 udev打开 ublk 块设备例如通过 bdev_open() 读取分区表时可能发生死锁 [1] 1. bdev_open() 占用磁盘->open_mutex 2. 进程向 ublk 后端发出读取 I/O 以读取分区表 3. 在
    __ublk_complete_rq()、blk_update_request() 或 blk_mq_end_request() 运行 bio->bi_end_io() 回调 4。如果这在 ublk 区块设备的文件描述符上触发 fput()工作可能会推迟到当前任务的任务工作请参阅 fput()实现）5。这最终会从相同的上下文 6 中调用 blkdev_release()。
    blkdev_release() 尝试再次获取 disk->open_mutex 7. 死锁相同任务等待其已持有的 mutex 修复为在禁用bottom half 的情况下运行 blk_update_request() 和 blk_mq_end_request()。
    这会强制 blkdev_release() 在内核工作队列环境而非在当前任务工作环境中运行同时允许 ublk 服务器转发进度及避免死锁。 [axboe重写 ublk 中的注释] (CVE-2025-68823)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68823

medium Nessus 插件 ID 283661

版本 1.22