Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - x86/sgxポイゾニングされたページの再利用の試みを阻止します TL;DRSGX ページのリクレイムはページにタッチして、そのコンテンツをセカンダリストレージにコピーします。SGX命令は、マシンチェックを丁寧に処理しません。それにも関わらず、既存の SGX コードはそれがポイズニングされたページを再利用しようとします。ポイズニングされたページを回収しようとするのだけでも避けます。長い事例: エンクレーブによって使用されるページは、arch_memory_failure() で設定された epc_page->poison のみを取得しますが、現在は sgx_encl_release() まで sgx_active_page_list に留まります。SGX_EPC_PAGE_RECLAIMER_TRACKED フラグはタッチされません。 epc_page->poison がリクレイマーロジックでチェックされません。これは、他の条件が満たされた場合、ポイゾニングされた EPC ページの回収が試行されることを意味します。これは不適切です。1. ページが他のエンクレーブに追加されることを避け、2. 1 つのコアがシャットダウンし、カーネルがパニックになる可能性があるためです。具体的には、リクレイムには EWB を含むマイクロコード操作が使用されます。これは、EPC ページのコンテンツにアクセスして暗号化し、SGX 以外のメモリに書き出すものです。これらの操作は、実行中のコアを特別なシャットダウン状態にする以外のアクセスで MCE を処理できませんHT の両方のスレッドに影響。その後、カーネルは、コアが MCE ハンドラーに入力しなかったことを確認して、残りのコアでパニックになります発見しました。sgx_unmark_page_reclaimable() を呼び出して、メモリエラーで sgx_active_page_list から影響を受ける EPC ページを削除し、再利用を検討しないようにします。sgx_reclaim_pages() の epc_page->poison のテストも機能する可能性がありますが、可能性が低いパスにコードを追加する方が良いと考えられます。影響を受ける EPC ページは、それが EREMOVEd である場合、sgx_encl_release()->sgx_free_epc_page() で、&node->sgx_poison_page_list に追加されません。他のリストのメンバーシップは、sgx_active_page_list を除いて、リストのセマンティックの変更を回避するために変更されません。arch_memory_failure() には、プリエンプティブなアクションについての TBD コメントがあります。ここでの目標は、潜在的なすべてに対応することではありません。これはまた、メモリエラー通知が致命的になるときに時間ウィンドウを完全に閉じません (以前はポイゾニングされていない EPC ページの場合) -- MCE は、sgx_reclaim_pages() がその候補を選択した後、あるいはマイクロコード操作の *内部*で発生する可能性がありますそれらに費やされる時間のためにトリガーするのが実際には簡単です。memory_failure() がプロセスコンテキストで実行されスピンロックが保持されないため、sgx_unmark_page_reclaimable() のスピンロックは安全です。これは mm/memory-failure.c コメントで明示的に言及されています。
    (CVE-2025-38334)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38334

medium Nessus プラグイン ID 244388

バージョン 1.4

バージョン 1.2

バージョン 1.4 Sep 5, 2025, 7:39 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202509050739
バージョン 1.2 Aug 23, 2025, 2:29 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202508230229