Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/v3d「v3d_job_update_stats()」の NULL ポインターデリファレンスを回避します。次のカーネル Oops が、Mesa CI によって最近報告されました。[ 800.139824] 仮想アドレスでカーネル NULL ポインターデリファレンスを処理できません 0000000000000588 800.148619Mem 中止情報[] 800.151402] ESR = 0x000000096000005 800.155141] EC = 0x25DABT現在の EL、IL = 32 ビット [ 800.160444] SET = 0、FnV = 0 [ 800.163488] EA = 0、S1PTW = 0 [800.166619] FSC = 0x05レベル 1 変換障害 [ 800.171487] データ中止情報 [ 800.174357] ISV = 0、ISS = 0x00000005、ISS2 = 0x00000000 [ 800.179832] CM = 0、WnR = 0、TnD = 0、TagAccess = 0 [ 800.184873] GCS = 0、Overlay = 0、DirtyBit = 0、Xs = 0 [ 800.190176] user pgtable4k ページ、39 ビット VA、 pgdp=00000001014c2000 [ 800.196607]、 [0000000000000588] pgd=0000000000000000、p4d=0000000000000000、 pud=0000000000000000 [ ] 800.205305] Internal error: Oops: 0000000096000005 [#1] PREEMPT SMP [ 800.211564] Modules linked in: vc4 snd_soc_hdmi_codec drm_display_helper v3d cec gpu_sched drm_dma_helper drm_shmem_helper drm_kms_helper drm drm_panel_orientation_quirks snd_soc_core snd_compress snd_pcm_dmaengine snd_pcm i2c_brcmstb snd_timer snd backlight [ 800.234448] CPU: 0 UID : 0 PID: 0 Comm:
    swapper/0 汚染されていない 6.12.25+rpt-rpi-v8 #1 Debian 1:6.12.25-1+rpt1 800.244182] ハードウェア名Raspberry Pi 4 Model B Rev 1.4 DT 800.250005] pstate: 600000c5 nZCv daIF -PAN -UAO -TCO -DIT -SSBS BTYPE=--) [800.256959] pcv3d_job_update_stats+0x60/0x130 [v3d] [ 800.262112] lr v3d_job_update_stats+0x48/0x130 [v3d] [ 800.267251] sp fffffc080003e60 [ 800.270555] x29fffffc080003e60 x28ffffffd842784980 x27
    0224012000000000 [ 800.277687] x26: ffffffd84277f630 x25: ffffff81012fd800 x24: 0000000000000020 [800.284818] x23: ffffff8040238b08 x22: 0000000000000570 x21: 0000000000000158 [ 800.291948] x20:
    000000000000000 x19: ffffff8040238000 x18: 0000000000000000 [ 800.299078x17: ffffffa8c1bd2000 x16:
    fffffc080000000 x15: 000000000000000 [ 800.306208] x14: 000000000000000 x13: 0000000000000000000000000000000000000000000000000000000000000000
    0000000000000000 800.313338x11: 00000000000040 x10: 00 00000000001a40 x9 : ffffffd83b39757c [800.320468] x8 : ffffffd842786420 x7 : 7ffffff03ffffff x6 800.3275980000000000000000000000000000000000000000000
    00ffffffffffff x4 000000000000015 x3 ffffffd842784980 [ 800.334728x2 000000000000004 x1
    0000000000010002 x0 : 000000ba4c0ca382 [ 800.341859] Call trace: [ 800.344294] v3d_job_update_stats+0x60/0x130 [v3d] [ 800.349086] v3d_irq+0x124/0x2e0 [v3d] [ 800.352835]
    __handle_irq_event_percpu+0x58/0x218 [ 800.357539] handle_irq_event+0x54/0xb8 [ 800.361369] handle_fasteoi_irq+0xac/0x240 [ 800.365458] handle_irq_desc+0x48/0x68 [ 800.369200] generic_handle_domain_irq+0x24/0x38 [ 800.373810gic_handle48q_8q68[] gic_handle408q [ 800.377464] call_on_irq_stack+0x24/0x58 [ 800.381379] do_interrupt_handler+0x88/0x98 [ 800.385554] el1_interrupt+0x34/0x68 [ 800.389123] el1h_64_irq_handler+0x18/0x28 [ 800.393211] el1h_64_irq+0x64/0x68 [[] ] el1h_64_irq+0x64/0x68800.396603] default_call +0x3c/0x168 [ 800.400606] do_idle+0x1fc/0x230 [ 800.403827] cpu_startup_entry+0x40/0x50 [ 800.407742] rest_init+0xe4/0xf0 [ 800.410962] start_kernel+0x5e8/0x790 [800.414616] __primary_switched+0x80/0x90 [] 800.418622] コード8b170277 8b160296 11000421 b9000861 (b9401ac1) [ 800.424707] ---[ 終了トレース 000000000000000 ]--- [ 800.457313] ---[ 終了] カーネルパニック - 同期しない Oops 割り込みの致命的な例外 ]- -- この問題は、ファイル記述子によって送信されたジョブが完了する前に、ファイル記述子が閉じられた場合に発生します。ジョブが完了すると、fdinfo を通じて漏洩される、グローバル GPU 統計と fd ごとの GPU 統計が更新されます。ファイル記述子が閉じられた場合、構造体「v3d_file_priv」とその統計がすでに解放されており、fd ごとの stat を更新できません。したがって、ファイル記述子がすでに閉じられている場合は、 u しないでください ---truncated---CVE-2025-38189]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38189

medium Nessus プラグイン ID 243720

バージョン 1.23