Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - vhost-scsi修正對 vhost_scsi_set_endpoint 之多個呼叫的處理。如果 vhost_scsi_set_endpoint 遭到多次呼叫而兩次呼叫之間沒有 vhost_scsi_clear_endpoint我們可能會遇到 Haoran Zhang 發現的多個錯誤。1. 找不到 tpgs 時釋放後使用錯誤這可修正呼叫 vhost_scsi_set_endpoint 一次以上且第一次呼叫後找不到任何要新增至 vs_tpg 的 tpg 時發生釋放後使用。當 vhost_scsi_set_endpoint 首次找到要新增至 vs_tpg 陣列的 tpgs 時我們將執行以下動作 vhost_vq_set_backend(vq, vs_tpg); ... kfree(vs->vs_tpg); vs->vs_tpg = vs_tpg如果再次呼叫 vhost_scsi_set_endpoint 且找不到 tpg match=false 因此我們略過 vhost_vq_set_backend 呼叫將指標留給我們隨後透過下列方式釋放的 vs_tpgkfree(vs->vs_tpg)
    vs->vs_tpg = vs_tpg如果之後傳送 scsi 要求我們會執行 vhost_scsi_handle_vq -> vhost_scsi_get_req -> vhost_vq_get_backend其可查看我們剛剛執行 kfree 的 vs_tpg。 2. Tpg dir 移除懸置此修補程式可修正一個問題此問題是因為 refcount 下降至 -1 而導致我們無法移除 LIO/目標層 tpg (及其上類似目標的結構) dir。問題在於如果 vhost_scsi_set_endpoint 偵測到 tpg 已存在於 vs->vs_tpg 陣列中或者如果 tpg 已移除導致 target_depend_item 失敗則 undepend goto 處置程式會在 vs_tpg 陣列中的所有 tpg 上執行 target_undepend_item 將其 refcount 減為 0。在這一次 vs_tpg 同時包含我們已在目前 vhost_scsi_set_endpoint 呼叫中新增的 tpg以及我們在先前呼叫中新增的 tpg其也在 vs->vs_tpg 中。稍後當 vhost_scsi_clear_endpoint 執行時它會對 vs->vs_tpg 中的所有 tpg 執行 target_undepend_item這會將其 refcount 放置到
    -1. 使用者空間接著將無法移除 tpg並在其嘗試在 tpg dir 上執行 rmdir 時懸置。 3. Tpg 洩漏：這可修正一個錯誤我們會洩漏 tpg 並造成無法移除這是因為使用不同的目標名稱多次呼叫 vhost_scsi_set_endpoint 時目標名稱遭到覆寫所致。如果使用者呼叫 VHOST_SCSI_SET_ENDPOINT 及設定 vhost-scsi 裝置至 target/tpg 對應然後以具有我們從未見過的 tpg 之新目標名稱 (target1 具有 tpg1但 target2 具有 tpg2) 再次呼叫 VHOST_SCSI_SET_ENDPOINT則此錯誤。當此情況發生時我們不會終止舊的目標 tpg 對應而只會覆寫目標名稱與 vs->vs_tpg 陣列。之後當我們執行 vhost_scsi_clear_endpoint 時系統會傳入 target1 或 target2 的名稱而當我們在 vs->vs_tpg 上進行迴圈時將只會比對該目標的 tpg。然後我們會從函式傳回而不會對 tpgs 執行 target_undepend_item。由於所有這些錯誤導致呼叫 vhost_scsi_set_endpoint 多次的功能似乎從未受到支援。主要使用者 QEMU 已進行檢查以防止此使用案例。因此為了修正這些問題此修補程式會在已成功新增 tpgs 的情況下防止呼叫 vhost_scsi_set_endpoint。若要新增、移除或變更 tpg 組態或目標名稱您必須先執行 vhost_scsi_clear_endpoint。 (CVE-2025-22083)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-22083

high Nessus Plugin ID 247889

版本 1.18