Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - page_pool遅延ワーカーをスケジュールするための無限ループを回避します。バグの多いドライバーにより、inflight が 0 未満になり、page_pool_inflight() で警告を発しているため、page_pool_release_retry() の kworker が繰り返し無限にウェイクアップされることに気付きました。[1] inflight の値が負になるため、page_pool 全体が正常に動作するように期待できないことを意味します。このパッチは、page_pool_release_retry() 内でマイナスの inflight を検出する際に、kworker を再スケジュールしないことで、 の悪影響を緩和します。 [1] [2025 年 2 月 10 日月曜日20:36:11] ------------[ここで編集]----------------------- [2 月 10 日月曜日20:36: 2025 年 11 月] Negative-51446inflight packet-pages ... [2025 年 2 月 10 日月曜日20:36:11 2025] Call Trace: [2 月 10 日月曜日20:36:11 2025] page_pool_release_retry+0x23/0x70 [2025 年 2 月 10 日月曜日20:36:11] process_one_work+0x1b1/0x370 [2 月 10 日月曜日] 20:36:11 2025] worker_thread+0x37/0x3a0 [2025 年 2 月 10 日月曜日20:36:11 2025] kthread+0x11a/0x140 [2025 年 2 月 10 日月曜日20:36:11] ? process_one_work+0x370/0x370 [2025 年 2 月 10 日月曜日20:36:11] ? __kthread_cancel_work+0x40/0x40 [2025 年 2 月 10 日月曜日20:36:11 2025] ret_from_fork+0x35/0x40 [2025 年 2 月 10 日月曜日20:36:11 2025] ---[ 終了トレース ebffe800f33e7e34 ]--- 注このパッチの前は、上記の calltrace は、release_dw kworker の繰り返しの再スケジュールにより、dmesg をフラッドする可能性があります。CVE-2025-37859

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37859

medium Nessus プラグイン ID 244873

バージョン 1.2

バージョン 1.1

バージョン 1.2 Aug 22, 2025, 7:29 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202508220729
バージョン 1.1 Aug 7, 2025, 6:51 PM New Plugin Feed: 202508071851