Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/schedulerjob を kill する際に、スケジュールされたフェンスにシグナルを送信しますアプリケーション B からのエンティティが kill された場合、drm_sched_entity_kill() は、drm_sched_entity_kill_jobs_work() を通じてそのエンティティに属するすべてのジョブを削除します。アプリケーション A のジョブがアプリケーション B のジョブからのスケジュールされたフェンスに依存しており、そのフェンスが kill プロセス中に適切にシグナル伝達されない場合、アプリケーション A の依存関係をクリアできません。これにより、解決されない依存関係を待機する間に、アプリケーション A が無期限にハングアップします。エンティティが kill された際に、スケジュールされたフェンスが適切に伝達されるようにし、依存するアプリケーションが実行を継続できるようにすることで、この問題を修正します。CVE-2025-38436

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38436

medium Nessus プラグイン ID 246531

バージョン 1.12