Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - perf/core部分的な init 用の __free_event() の WARN_ON(!ctx) を修正。get_ctx(child_ctx) 呼び出しと child_event->ctx 割り当てを移動し、子イベントが割り当てられた直後に発生するようにします。クリーンアップコードの前提を満足する、herit_event 内の後続のエラーパスが free_event() を呼び出す前に、child_event->ctx が非 NULL であることを確認します。詳細: このバグは、時間の経過に伴う複数の相互作用コミットの副作用であり (最大 15 年前)、単一の回帰ではないため、明確な Fixes タグはありません。コードは最初に refcount を増加させ、その後、child_event が作成された直後にコンテキストを割り当てました。
    後で、refcount/assignment の前に child_event の早期有効性チェックが追加されました。後でさらに、pmu_ctx が有効な場合に event->ctx が有効であると仮定して、WARN_ON_ONCE() クリーンアップチェックが追加されました。問題は、初期チェックが渡された後、child_event->ctx が割り当てられる前に、WARN_ON_ONCE() がトリガーされる可能性があることです。これは、前提条件に違反しています。解決策は、初期検証の後に child_event->ctx を正しく割り当てることです。これにより、後続のチェックまたはクリーンアップルーチンへのコンテキストが存在し、WARN_ON_ONCE() が解決されます。これを解決するには、child_event->pmu_ctx が設定された後、親イベントが孤立しているかどうかを確認する前に、refcount の更新と child_event->ctx の割り当てを直接延期します。クリーンアップルーチンは、event->ctx が non-NULL であることを検証する前に、event->pmu_ctx が NULL 以外であることに依存しています。これは、refcount/assignment の前に child_ctx を find_get_pmu_context に渡すという、作成者の元の意図も維持します。 [ mingo] Gabriel Shahrouzi 氏による別のメールから変更ログを展開。 ]CVE-2025-37878

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37878

medium Nessus プラグイン ID 245957

バージョン 1.19