Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 入力gpio-keys - PREEMPT_RT とのアトミック中のスリープを修正します。PREEMPT_RT を有効化する場合、gpio_keys_irq_timer() コールバックはハード irq コンテキストで実行されますが、input_event() は spin_lock をもたらします。これは、a に変換されるため許可されません。 rt_spin_lock()。 [ 4054.289999] バグ kernel/locking/spinlock_rt.c:48 で無効なコンテキストから呼び出されたスリープ関数 [ 4054.290028 ] in_atomic(): 1、irqs_disabled(): 1、non_block: 0、pid: 0、name: swapper/ 0 ... 4054.290195__might_resched+0x13c/0x1f4 [ 4054.290209] rt_spin_lock+0x54/0x11c [ 4054.290219 ] input_event+0x48/0x80 [ 4054.290230] gpio_keys_irq_timer+0x4c/0x78 [ 4054.290243] __hrtimer_run_queues+0x1a4/0x438 [] 4054.290257] hrtimer_interrupt+0xe4/0x240 [ 4054.290269] arch_timer_handler_phys+0x2c/0x44 [ 4054.290283] handle_percpu_devid_irq+0x8c/0x14c [ 4054.290297] handle_irq_desc+0x40/0x58 [ 4054.290307] generic_handle_domain_irq+0x1c/0x28q [ 4054.290316g+le ] g+le_handle_domain_irq+0x1c/0x28q 0x44/0xcc gpio_keys_irq_isr() があらゆるコンテキストで実行できることを考慮すると、スレッド化される可能性があるなど、ハード irq コンテキストで実行するようにタイマー isr をリクエストする意味はないようです。ハードコンテキストを使用しないように hrtimer を緩和します。CVE-2025-38335

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38335

medium Nessus プラグイン ID 244560

バージョン 1.10