Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - x86/mceis_copy_from_user() を使用して copy-from-user コンテキストを決定します パッチシリーズ mm/hwpoisonメモリ障害処理の回帰を修正します、v4。 ## 1. 5.17を実行しようとして 5.10 いること- copyin の場合ユーザー空間からのカーネルのコピー中にユーザーページでポイズニングが見つかりました。 - instr の場合ユーザー空間での命令フェッチ中に見つかったポイズニング ## 2。期待される結果と理由は何ですか。- コピーインの場合カーネルはどこで見つかったポイズニングから回復できます。それらの場所でエラーが返され、カーネルがクラッシュする代わりに -EFAULT をプロセスに返す場合、カーネルは get_user() または copy_from_user() を実行しています。より具体的には、MCE ハンドラーは fixup ハンドラーのタイプをチェックして、カーネル #MC 内の が復元可能かどうかを判断します。EX_TYPE_UACCESS が見つかった場合、PC は で指定されたリカバリコードに移動します
    _ASM_EXTABLE_FAULT() を実行し、ユーザー空間に -EFAULT を返します。- instr の場合ユーザー空間での命令フェッチ中にポイズニングが見つかった場合、完全な回復が可能です。ユーザープロセスが #PF を取得し、Linux が新しいページを割り当て、ストレージから読み取ることで埋めるようにします。 ## 3。実際に起こる内容と理由 - コピーインの場合 : v5.17 コミット 4c132d1d844a 以降のカーネルパニックx86/futex: .fixup 使用率の削除で、新しい拡張可能修正タイプ EX_TYPE_EFAULT_REG が導入され、その後のパッチで拡張可能修正タイプが更新されましたcopy-from-user 操作を実行し、EX_TYPE_UACCESS から EX_TYPE_EFAULT_REG に変更します。これは、get_user() または copy_from_user() で見つかった場合、以前の EX_TYPE_UACCESS 処理を中断します。- instr の場合ユーザープロセスは #CMCI と #MCE の競合によって SIGBUS 信号によって強制終了されます。未修正のメモリエラーが消費されると、UCNA 署名付きの未修正エラーを報告するメモリコントローラーからの CMCI と、コアレポートと SRAR 署名マシンは、データが消費される段階でチェックされます。 ### 背景: 理由
    *UN*修正されたエラーが Intel プラットフォーム [1] で *C*MCI に結び付けられ、Icelake メモリコントローラーが srao とブロードキャストマシンチェックを信号を示すことで、メモリ内のこれまで確認されない修正されないエラーを検出するパトロールスクラブイベントを報告しましたソフトウェア回復可能なアクションオプションマシンチェックバンクの署名。
    コアがその不良データを消費する前の段階では、緊急の問題ではないため、これはオーバーキルでした。複数の SRAO UCE が、ネスト化された MCE 割り込みを引き起こし、最終的に IERR になる可能性があることも判明しました。
    このため、Intel はパトロール scrub のマシンチェックバンク署名を SRAO から UCNA にダウングレードし (修正なし、アクションは不要)、シグナルを #CMCI に変更しました。混乱をさらに招くために、Linux は uc_decode_notifier() でアクションを起こし、UC*NA* 署名名にかかわらず、ページをオフラインにしようとします。 ### 背景
    Intel プラットフォームでポイズニングが消費される際に、#CMCI と #MCE が競合するのはなぜですか [1] CMCI/UCNA がパトロールのスクラブエラーに対する最適なアクションであると決定した後、メモリコントローラーは読み取りにもこれを使用します。しかし、メモリコントローラーはコアから非同期で実行されており、実際の読み取りと投機的な読み取りの違いを見分けることができません。したがって、いずれかの読み取りでエラーが見つかった場合も、CMCI/UCNA を行います。このため、 1) コアは機密であり、アドレス A がすぐに必要であると考え、投機的読み取りを発行します。 2) コアは、読み取りリクエストを送信した後、すぐにアドレス A を使用しようとしていることが判明します。 3) メモリコントローラーからの CMCI は、アドレス A からのロードをすぐに廃止しようとするコアからの MCE と競合状態です。非常に頻繁に投機がますます改善されています) コアがアドレス A の命令読み取りアドレスにコミットされる前に、メモリコントローラーからの CMCI が配信されるため、割り込みが生じ、Linux はページをオフラインにしますポイズニングとしてマーキング。 ## instr ケースコミット 046545a661af でユーザープロセスが kill される理由mm/hwpoison回復するが報告されないエラーページを修正 ---truncated---CVE-2025-39989

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39989

medium Nessus プラグイン ID 244032

バージョン 1.31