Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - md透過 sysfs 更新 raid_disks 時暫停陣列。在 raid1_reshape() 中會在修改 r1bio 記憶體集區 (conf->r1bio_pool) 和 conf->raid_disks 前呼叫 freeze_array()並在完成更新後呼叫 unfreeze_array()。不過freeze_array() 只會等到所有值區的 nr_sync_pending 和 (nr_pending - nr_queued) 達到零為止。發生 I/O 錯誤時nr_queued 增加且對應的 r1bio 排入 retry_list 或 bio_end_io_list 佇列。因此freeze_array() 可能會在這些 r1bios 釋出前解除封鎖。這可導致 conf->raid_disks 和 mempool 已更新而以舊 raid_disks 值配置的已排入佇列的 r1bios 稍後釋出。因此free_r1bio() 可能存取 put_all_bios() 中的超出邊界記憶體並將錯誤大小的 r1bios 釋放到新的 mempool進而可能造成 mempool 發生問題。由於發生 I/O 錯誤時只有一般 I/O 可能會增加 nr_queued因此暫停陣列可避免此問題。
    注意：透過 ioctl SET_ARRAY_INFO 更新 raid_disks 已暫停陣列。因此我們會在透過 sysfs 更新 raid_disks 時暫停陣列以避免發生此問題。 (CVE-2025-71225)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-71225

medium Nessus Plugin ID 299450

版本 1.12