Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cgroup/cpusetkernfs アクティブな中断を削除します 警告が見つかりました 警告CPU10 PID3486953 at fs/kernfs/file.c:828 CPU10 PID3486953 通信rmdir Kdumpロードされた汚染済み G RIP
    0010:kernfs_should_drain_open_files+0x1a1/0x1b0 RSP: 0018:ffff8881107ef9e0 EFLAGS: 00010202 RAX
    0000000080000002 RBX: ffff888154738c00 RCX: dffffc0000000000 RDX: 0000000000000007 RSI: 0000000000000004 RDI: ffff888154738c04 RBP: ffff888154738c04 R08: ffffffffaf27fa15 R09: ffffed102a8e7180 R10:
     R11ffff888154738c07  : 0000000000000000 R12: ffff888154738c08 R13: ffff888750f8c000 R14: ffff888750f8c0e8 R15: ffff888154738ca0 FS: 00007f84cd0be740(0000) GS:ffff8887ddc00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 0000555f9fbe00000000000000000000000000000000000000000000000000000000000000
    00000000fffe0ff0 DR7: 0000000000000400 Call Trace: kernfs_drain+0x15e/0x2f0 __kernfs_remove+0x165/0x300 kernfs_remove_by_name_ns+0x7b/0xc0 cgroup_rm_file+0x154/0x1c0 cgroup_addrm_files+0x1c2/0x1f0 css_clear_dir+0x77/0x110 kill_css+0x4c/0x1b0 cgroup_destroy_locked+0x194/0x380 cgroup_rmdir+0x2a /0x140 It can be explained by: rmdir echo 1 > cpuset.cpus kernfs_fop_write_iter // active=0 cgroup_rm_file kernfs_remove_by_name_ns kernfs_get_active // active=1 __kernfs_remove // active=0x80000002 kernfs_drain cpuset_write_resmask wait_event //waiting (active == 0x80000001) kernfs_break_active_protection // active = 0x80000001 // kernfs_unbreak_active_protection を継続 // active = 0x80000002 ...
    kernfs_should_drain_open_files // 警告が発生します kernfs_put_active この警告は、cpuset.cpus に書き込んでいるとき、「kernfs_break_active_protection」によって引き起こされ、cgroup は同時に削除されます。コミット 3a5a6d0c2b03cpusetcgroup_mutex を get_online_cpus() 内でネストしないが、cpuset_hotplug_workfn を非同期にしました。この変更には、flush_work() の呼び出しが含まれます。これにより、cgroup_mutex に関する複数のプロセスの循環ロック依存関係が作成され、デッドロックが起こる可能性があります。デッドロックを回避する方法コミット 76bb5ab8f6e3cpusetcpuset_write_resmask() の kernfs アクティブ保護をブレークしますは、cpuset_write_resmask に「kernfs_break_active_protection」を追加しました。これにより、この警告が発生する可能性があります。コミット 2125c0034c5dcgroup/cpusetcpuset のホットプラグ処理を同期させる、cpuset_write_resmask はホットプラグの完了を待つ必要がなくなりました。つまり、ホットプラグと cpuset の同時操作が可能になりなくなりました。そのため、デッドロックは存在せず「アクティブな保護を破る」必要はありません。この警告を修正するには、「cpuset_write_resmask」の kernfs_break_active_protection 操作を削除するだけで済みます。CVE-2025-21634

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21634

medium Nessus プラグイン ID 230874

バージョン 1.13

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.4

バージョン 1.1

バージョン 1.13 Jan 21, 2026, 10:50 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601211050
バージョン 1.12 Jan 15, 2026, 2:04 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601151404
バージョン 1.11 Jan 10, 2026, 7:58 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601101958
バージョン 1.10 Dec 4, 2025, 1:11 AM Detection (updated detection logic) Plugin Feed: 202512040111
バージョン 1.9 Nov 23, 2025, 4:41 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511230441
バージョン 1.8 Oct 29, 2025, 3:03 AM Detection (updated detection logic) Plugin Feed: 202510290303
バージョン 1.7 Oct 28, 2025, 9:02 AM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") Detection (updated detection logic) Plugin Feed: 202510280902
バージョン 1.4 Sep 7, 2025, 7:21 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202509070721
バージョン 1.1 Mar 6, 2025, 7:23 AM New Plugin Feed: 202503060723