Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RDMA/hnsbt ページループ中のソフトロックアップを修正します。ドライバーは、bt ページを割り当て、バッファページとマッピングする際に for-loop を実行します。大きなバッファ (100GB を超える MR) が割り当てられている場合、かなりのループカウントが必要になることがあります。これはソフトロックアップにつながりますwatchdog バグソフトロックアップ - CPU#27 22 秒! ... Call trace: hem_list_alloc_mid_bt+0x124/0x394 [hns_roce_hw_v2] hns_roce_hem_list_request+0xf8/0x160 [hns_roce_hw_v2] hns_roce_mtr_create+0x2e4/0x360 [hns_roce_hw_v2] alloc_mr_pbl+0xd4/0x17c [hns_roce_hw_v2] hns_roce_reg_user_mr+0xf8/0x190 [hns_roce_hw_v2] ib_uverbs_reg_mr+0x118/0x290 watchdog:バグソフトロックアップ - CPU#35 23 秒! ... Call trace: hns_roce_hem_list_find_mtt+0x7c/0xb0 [hns_roce_hw_v2] mtr_map_bufs+0xc4/0x204 [hns_roce_hw_v2] hns_roce_mtr_create+0x31c/0x3c4 [hns_roce_hw_v2] alloc_mr_pbl+0xb0/0x160 [hns_roce_hw_v2] hns_roce_reg_user_mr+0x108/0x1c0 [hns_roce_hw_v2] ib_uverbs_reg_mr+0x120/0x2bc Add aこれらのループ中のソフトロックアップを修正するために cond_resched() が実行されます。通常のサイズのバッファの割り当てパフォーマンスに影響を与えないよう、100GB MR のループカウントをしきい値として設定し、cond_resched() を呼び出します。CVE-2025-22010

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-22010

medium Nessus プラグイン ID 234196

バージョン 1.8