Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - perf/coreRCU 読み取りロック保護を perf_iterate_ctx() に追加しますperf_iterate_ctx() 関数は RCU リストトラバーサルを実行しますが、現在 RCU 読み取りロック保護がありません。これは、CONFIG_PROVE_RCU_LIST=y の下で perf プローブを unshare(1) で実行する際に、lockdep 警告を引き起こします 警告疑わしい RCU の使用率 kernel/events/core.c8168 RCU-list が non-reader セクションでトラバースされました ! Call Tracelockdep_rcu_susspicious? perf_event_addr_filters_apply perf_iterate_ctx perf_event_exec starts_new_exec ? load_elf_phdrs load_elf_binary ? lock_acquire ? find_held_lock ? bprm_execve bprm_execve do_execveat_common.isra.0
    __x64_sys_execve do_syscall_64 entry_SYSCALL_64_after_hwframe この保護は以前から存在しましたが、コミット bd2756811766perfコアコンテキスト処理の書き換えで削除されました。perf_event_exec() の perf_iterate_ctx() 呼び出しに必要な rcu_read_lock()/rcu_read_unlock() ペアを追加して戻します。 [ mingoPeter の提案通り scoped_guard() を使用します ]CVE-2025-21889

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21889

high Nessus プラグイン ID 245411

変更ログが見つかりません