Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/xe/vfGMDID VF を読み取るために、初期の GT MMIO 初期化を実行し、GuC と通信して GMDID 値と既存の GuC 関数を取得する必要があります。これは、GT に MMIO メンバーがすでにセットアップされていると仮定します。ただし、最近のリファクタリングにより、gt->mmio は後で初期化され、VF が GuC 関数から xe_mmio_read|write() を使用する試みは、未設定の MMIO レジスタアドレスのために NPD クラッシュを引き起こします [] xe 0000:00 02.1[drm] SR-IOV VF モードで実行中 [] xe 0000:00:02.1[drm] GT0H2G MMIO 0x5507 の送信 [] BUGアドレスのページ障害を処理できません0000000000190240すでに ID を調整しているため、 GuC 通信を初期化する前に、プライマリ GT のタイプとタイプを密かに検証して、GuC 通信を初期化する前に、xe_gt_mmio_init() を呼び出すこともできます。これにより、GuC 関数が再び機能するようにします。gt->mmio の早期セットアップを実行します。CVE-2025-38036

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38036

medium Nessus プラグイン ID 245759

バージョン 1.28