Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - virtio_ringevent_triggered に KCSAN の競合としてタグ付けすることで、データ競合を修正します syzbot は、event_triggered にアクセスする際にデータ競合を報告します。ここは、問題が発生した際の簡素化されたスタックです
    ======================================================== ================== バグ KCSANvirtqueue_disable_cb でのデータ競合 / virtqueue_enable_cb_delayed は、cpu 上のタスク 3288 により 1 バイトの 0xffff8881025bc452 に書き込みます virtqueue_enable_cb_delayed+0x42/0x3c0/virtio/virtio_ring .c:2653 start_xmit+0x230/0x1310 drivers/net/virtio_net.c:3264 __netdev_start_xmit include/linux/netdevice.h:5151 [インライン] netdev_start_xmit include/linux/netdevice.h:5160 [インライン] xmit_one net/core/dev .c:3800 [インライン] cpu 1 の割り込みにより 1 バイトの 0xffff8881025bc452 に読み取ります : virtqueue_disable_cb_split drivers/virtio/virtio_ring.c:880 [インライン] virtqueue_disable_cb+0x92/0x180 drivers/virtio/virtio_ring.c:2566 skb_xmit_fone+0xmit_fone+ 0x140 drivers/net/virtio_net.c:777 vring_interrupt+0x161/0x190 drivers/virtio/virtio_ring.c:2715 __handle_irq_event_percpu+0x95/0x490 kernel/irq/handle.c:158 handle_irq_event_percpu kernel/irq/handle.c:193 [inline]変更された値0x01 -> 0x00 =========================================== ============ ============== データ競合が発生するとき、関数 virtqueue_enable_cb_delayed() は event_triggered を false に設定し、virtqueue_disable_cb_split/packed() は競合状態のためにこれを false として読み取ります。event_triggered は最適化に使用される信頼できないヒントであるため、これは、イベントインデックスの使用時にデバイスが割り込み通知を送信しないように、ドライバーが一時的に提案するだけのはずです。KCSAN がこのデータ競合問題を報告しました。これは、アクセスを data_racy として明示的にタグ付けすることにより修正されます。CVE-2025-38048

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38048

medium Nessus プラグイン ID 244426

バージョン 1.18

バージョン 1.17

バージョン 1.16

バージョン 1.15

バージョン 1.14

バージョン 1.13

バージョン 1.12

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.18 Feb 12, 2026, 3:03 PM Detection (updated detection logic) Plugin Feed: 202602121503
バージョン 1.17 Feb 7, 2026, 9:06 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602070906
バージョン 1.16 Jan 10, 2026, 7:58 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601101958
バージョン 1.15 Jan 3, 2026, 12:01 AM CVSS metrics ("CVSSv2 score" set to 4.7) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:N/I:N/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202601030001
バージョン 1.14 Dec 19, 2025, 2:41 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512190241
バージョン 1.13 Dec 15, 2025, 9:39 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512152139
バージョン 1.12 Nov 26, 2025, 1:15 PM CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202511261315
バージョン 1.5 Sep 6, 2025, 7:55 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202509061955
バージョン 1.4 Sep 5, 2025, 7:39 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202509050739
バージョン 1.3 Sep 2, 2025, 6:30 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202509020630
バージョン 1.2 Aug 21, 2025, 6:43 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202508211843