Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - busmhihostpci_genericpci_try_reset_function() を使用してデッドロックを回避します。回復作業が非同期的にスケジュールされる場所が複数あります。また、呼び出し元が回復の完了を同期的に待機する場所も複数あります。そのような場所の 1 つが、PM shutdown() コールバック中です。
    Recovery_work 時にデバイスが動作しない場合は、pci_reset_function() を使用してデバイスのリセットを試みます。この関数は、デバイスをリセットする前に、まず device_lock() を内部的に取得します。この時点でロックが既に取得されていた場合、recovery_work はロックを待機する間にストールします。また、recovery_work の完了を待機する呼び出し側によってロックがすでに取得されていた場合、デッドロックが発生します。これは、shutdown() コールバック前にデバイスが固まったときに、X1E80100 CRD デバイスで発生したものです。ドライバーコアは、デッドロックを引き起こす device_lock() を保持する間、ドライバーの shutdown() コールバックを呼び出します。また、このデッドロックシナリオは、PM suspend() コールバック中などの他のパスでも発生する可能性があり、ドライバーの suspend() コールバックを呼び出す前にドライバーコアが device_lock() を保留します。また、recovery_work がすでに開始されている場合は、デッドロックを引き起こす可能性があります。これは X1E80100 CRD でも確認できます。そのため、両方の問題を修正するには、recovery_work で pci_try_reset_function() を使用します。この関数は、デバイスのリセットを試行する前に、まず device_lock() が可用かどうかをチェックします。ロックが使用可能な場合は、ロックを取得してデバイスをリセットします。それ以外の場合は、返されます
    -EAGAIN に関連するベクトルを通じて、可用性に影響を与えることが可能です。その場合、recovery_work はエラーメッセージで失敗します。リカバリは、何も実行できないためです。CVE-2025-21951

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21951

medium Nessus プラグイン ID 243603

変更ログが見つかりません