Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - perfsigtrap イベントの解放中のハングを修正します。ファイルがクローズされる前に関連する遅延シグナルが送信されなかった場合、Perf は sigtrap イベントの解放中にハングする可能性がありますperf_event_overflow() task_work_add(perf_pending_task) fput() task_work_add(____fput() task_work_run() ___fput() perf_release() perf_event_release_kernel() _free_event() perf_pending_task_sync() task_work_cancel() -> FAILED rcuwait_wait_event() task_work_run() が実行されると、保留中のコールバックのリストが task_struct およびこの時点から削除されます。 task_work_cancel() は、保留中かつまだ開始されていない作業項目を削除できません。このため、task_work_cancel() が失敗し、rcuwait_wait_event() でハングアップします。タスクの作業は、一度に 1 つの作業を削除するように変更される可能性があるため、現在のタスクで実行中の作業は常に保留中のタスクをキャンセルできます。ただし、待機/ウェイクの設計は、Oleg 氏が示すように、リモートターゲットが関係している場合は反転依存関係の対象となります。 T1 T2 fd = perf_event_open(pid => T2->pid); fd = perf_event_open(pid => T1->pid); close(fd) close(fd) <IRQ> <IRQ> perf_event_overflow() perf_event_overflow() task_work_add(perf_pending_task) task_work_add(perf_pending_task) </IRQ> </IRQ> fput() fput() task_work_add(____fput()) task_work_add(____fput()task_work_run() task_work_run() ___fput() ___fput() perf_release() perf_release() perf_event_release_kernel() perf_event_release_kernel() _free_event()
    _free_event() perf_pending_task_sync() perf_pending_task_sync() rcuwait_wait_event() rcuwait_wait_event() したがって、唯一のオプションは、perf タスク作業をキューに入れる際にイベント参照カウントを取得し、タスク作業からリリースすることです。3a5465418f5f より前に行われていたように、perf exec およびファイルリリースのイベント漏洩を修正しますが、漏洩なしに が修正されました。これを機能させるには、いくつかの調整が必要です。 * 子イベントが、解放時に親を逆参照する可能性があります。親を最後にリリースするには注意が必要です。 * イベントが想定される一部の場所では、参照が保持されず、したがって、すぐに解放できる場合は、代わりに参照を配置し、参照をジョブにカウントする必要があります。CVE-2025-37747

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37747

medium Nessus プラグイン ID 244282

バージョン 1.13