Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/niuNiu では、エントリを読み取る前に MSIX ENTRY_DATA フィールドにタッチする必要があります。niu_try_msix() が、sparc システムで致命的なトラップを引き起こさないように修正されています。構造体 pci_dev に PCI_DEV_FLAGS_MSIX_TOUCH_ENTRY_DATA_FIRST を設定し、ハードウェアまたはファームウェアのバグを回避します。msix テーブルの各ベクトルエントリで、エントリの ENTRY_DATA レジスタが書き込まれる前にそのエントリのいずれかのレジスターが読み込まれると、niu チップは致命的なトラップを引き起こします。
    テストは、他のレジスタへの書き込みは致命的なトラップを防ぐのに十分ではないことを示していますが、値は重要ではないようです。これは電源投入後に一度だけ発生する必要があるため、この修正がないカーネルを再起動するだけではトラップは発生しません。修復不可エラーcpu 64 での報告NON-RESUMABLE エラーTPC [0x00000000005f6900]<msix_prepare_msi_desc+0x90/0xa0>回復不可能なエラーRAW [401000000000016:00000e37f93e32ff:0000000202000080:ffffffffffffff 回復されないエラー
    0000000800000000:0000000000000000:0000000000000000:0000000000000000] NON-RESUMABLE ERROR: handle [0x4010000000000016] stick [0x00000e37f93e32ff] NON-RESUMABLE ERROR: type [precise nonresumable] NON-RESUMABLE ERROR: attrs [0x02000080] < ASI sp-faulted priv > NON-RESUMABLEエラーraddr [0xffffffffffffffff] NON-RESUMABLE ERRORinsn 有効アドレス [0x000000c50020000c] NON-RESUMABLE ERROR
    size [0x8] NON-RESUMABLE ERROR: asi [0x00] CPU: 64 UID: 0 PID: 745 Comm: kworker/64:1 Not taint 6.11.5 #63 Workqueue: events work_for_cpu_fn TSTATE: 0000000011001602 TPC: 00000000005f6900 TPC:
    00000000005f6904 Y: 00000000 汚染されていない TPC<msix_prepare_msi_desc+0x90/0xa0> g0: 00000000000002e9 g1:
    00000000000000c g2: 000000c50020000c g3: 0000000000000100 g4: ffff8000470307c0 g5: ffff800fec5be000 g6:
    ffff800047a08000 g7: 000000000000000 o0: ffff800014feb000 o1: ffff800047a0b620 o2: 0000000000000011 o3
    ffff800047a0b620 o4: 0000000000000080 o5: 0000000000000011 sp: ffff800047a0ad51 ret_pc: 00000000005f7128 RPC: <__pci_enable_msix_range+0x3cc/0x460> l0: 000000000000000d l1: 000000000000c01f l2: ffff800014feb0a8 l3: 0000000000000020 l4: 000000000000c000 l5: 0000000000000001 l6: 0000000020000000 l7: ffff800047a0b734 i0: ffff800014feb000 i1 ffff800047a0b730 i2: 000000000000000000000000000000000000000000000000000000000000000000000000000000000000005500000000008000000000000000000000<niu_try_msix.constprop.0+0xc0/0x130 [niu]> Call Trace: [<00000000101888b0>] niu_try_msix.constprop.0+0xc0/0x130 [niu] [<000000001018f840>] niu_get_invariants+0x183c/0x207c [niu] [<00000000101902fc>] niu_pci_init_one+0x27c/0x2fc [niu]<00000000005ef3e4>] local_pci_probe+0x28 /0x74<0000000000469240>] work_for_cpu_fn+0x8/0x1c [<000000000046b008>] process_scheduled_works+0x144/0x210 [<000000000046b518>] worker_thread+0x13c/0x1c0 [<00000000004710e0>] kthread+0xb8/0xc8 [<00000000004060c8>] ret_from_fork+0x1c/0x2c [<0000000000000000>] 0x0 カーネルパニック - 同期しない: 再開できないエラー。CVE-2025-37833

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37833

medium Nessus プラグイン ID 244422

バージョン 1.11