Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpfrcu_tasks_trace および event_mutex 間のデッドロックを修正します。次のデッドロックを修正します CPU A _free_event() perf_kprobe_destroy() mutex_lock(&event_mutex) perf_trace_event_unreg() synchronize_rcu_tasks_trace() _free_event() が event_mutex を取得し、sync_rcu_tasks_trace を呼び出すパスがいくつかあります。上記はそのような 1 つのケースです。CPU B bpf_prog_test_run_syscall() rcu_read_lock_trace() bpf_prog_run_pin_on_cpu() bpf_prog_load() bpf_tracing_func_proto() trace_set_clr_event() mutex_lock(&event_mutex) trace_set_clr_event() を workqueue に委任し、このようなロック依存関係を回避します。CVE-2025-37884

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37884

medium Nessus プラグイン ID 246507

バージョン 1.19