Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - accel/ivpuivpu_job_submit でのロック順序を修正します。ジョブ送信および中止処理でのデッドロックを修正します。スレッドが障害により現在実行中のジョブを中止するとき、スレッドはまずグローバルロックを保護する submit_jobs をロックします#1。最後のジョブが破壊された後、関連するコンテキストのリリースに進み、file_priv をロックします#2。その一方で、ジョブ送信スレッドでは、file_priv ロック#2が最初に取得され、ジョブが送信済みジョブリストに追加される際に、submited_jobs ロック#1] が取得されます。CPU0 CPU1 ----
    ---- 障害が発生した場合などジョブの提出が続きますlock(&vdev->submitted_jobs_lock) #1 ivpu_jobs_abort_all() job_destroy() lock(&file_priv->lock) #2 lock(&vdev->submitted_jobs_lock) #1 ] file_priv_release() lock(&vdev->context_list_lock) lock(&file_priv->lock) #2 このロック順序はデッドロックを引き起こします。この問題を解決するには、ivpu_job_submit() のロックの順序を変更します。CVE-2025-37907

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37907

medium Nessus プラグイン ID 243713

バージョン 1.18