Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - arm64/fpsimdSME トラップを処理する際に古い CPU 状態を破棄します。SME トラップを処理するためのロジックは、保存された FPSIMD/SVE/SME 状態を間違って操作し、プリエンプションとの競合により、CPU がライブであっても、TIF_SME が設定され、TIF_FOREIGN_FPSTATE がクリアされているタスクが発生する可能性があります。状態が古いSME トラップが有効などこれは、TIF_SME が設定されている間、SME トラップが予期されていない do_sme_acc() からの警告につながる可能性があります | /* TIF_SME のユーザー空間ではトラップを生成するべきではありません */ | iftest_and_set_thread_flag(TIF_SME)| WARN_ON(1);
    これは、コミットで修正した SVE の問題と非常に似ています 751ecf6afd6568adarm64/sveSVE トラップを処理する際に古い CPU 状態を破棄します保存された FPSIMD/SVE/SME を操作する前後に SME トラップハンドラーがプリエンプトされると、競合が発生する可能性があります状態、同じ CPU で開始および終了します。eg | void do_sme_acc(符号なし長い esr、struct pt_regs *regs) | { | // TIF_SME クリアによる CPU 0 でのトラップ、SME トラップの有効化 | // task->fpsimd_cpu が 0. | // per_cpu_ptr(&fpsimd_last_state, 0) はタスクです。 | | ... | | // Preempted; CPU 0 から CPU 1 に移行しました。| // TIF_FOREIGN_FPSTATE が設定されます。 | | get_cpu_fpsimd_context(); | | /* TIF_SME のユーザー空間ではトラップを生成するべきではありません */ | iftest_and_set_thread_flag(TIF_SME)| WARN_ON(1); | | if (!test_thread_flag(TIF_FOREIGN_FPSTATE)) { | unsigned long vq_minus_one = | sve_vq_from_vl(task_get_sme_vl(current)) - 1; | sme_set_vq(vq_minus_one); | | fpsimd_bind_task_to_cpu(); |} | | put_cpu_fpsimd_context(); | | // Preempted; CPU 1 から CPU 0 に移行しました。| // task->fpsimd_cpu が依然として 0 です | // per_cpu_ptr(&fpsimd_last_state, 0) が依然としてタスクである場合 : | // - 古い HW 状態が再利用されますSME トラップが有効です | // - TIF_FOREIGN_FPSTATE がクリアされます | // - ユーザー空間への戻りが HW 状態の復元をスキップします | } 状態がライブでなく、保存された CPU 状態からデタッチするために fpsimd_flush_task_state() を呼び出すことで TIF_FOREIGN_FPSTATE が設定されている場合を修正します。これにより、後続のコンテキストスイッチが古い CPU 状態を再利用せず、代わりに TIF_FOREIGN_FPSTATE を設定し、ユーザー空間に戻る前にメモリから新しい状態がリロードされるようにします。注これはもともと [1] として投稿されていました。[Rutlandコミットメッセージを書き換えます]CVE-2025-38170

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38170

medium Nessus プラグイン ID 244583

変更ログが見つかりません