Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sched/rtpush_rt_task の概要の競合を修正します ======== CPU が push_rt_task の呼び出しを選択し、タスクを選択して別の CPU の runqueue にプッシュするとき、find_lock_lowest_rq メソッドを呼び出し、両方の CPU で二重ロックを取ります」の実行キュー。いずれかのロックがすぐに使用できない場合、現在の実行キューロックをドロップして、両方のロックを一度に再取得してください。このウィンドウ中に、タスクがすでに移行され、他の CPU で実行されている可能性があります。このようなケースはすでに処理されています。ただし、タスクが移行されてすでに実行されており、別の CPU が今では runqeue で再度キューに入れられるようにttwuをウェイクアップしようとしている場合や、タスクが同じ CPU によって実行された場合も、 、すると、タスクが移行され、プッシュ可能なタスクリストになくなっているにもかかわらず、現在のチェックが合格します。クラッシュ ======= このバグにより、非常に多くのクラッシュが発生し、アサートエラー、ページエラー、null ポインターデリファレンス、キュー破損エラーなど、さまざまなクラッシュシグネチャでカーネルパニックを引き起こしました。これはすべて、スケジューラ自体から発生しています。いくつかのクラッシュ -> kernel/sched/rt.c:1616! でカーネルのバグBUG_ON(idx >= MAX_RT_PRIO) Call Trace? __die_body+0x1a/0x60 ? diet+0x2a/0x50 ? do_trap+0x85/0x100 ? pick_next_task_rt+0x6e/0x1d0 ? do_error_trap+0x64/0xa0 ? pick_next_task_rt+0x6e/0x1d0 ? exc_invalid_op+0x4c/0x60 ? pick_next_task_rt+0x6e/0x1d0 ? asm_exc_invalid_op+0x12/0x20 ? pick_next_task_rt+0x6e/0x1d0 __schedule+0x5cb/0x790 ? update_ts_time_stats+0x55/0x70 schedule_idle+0x1e/0x40 do_idle+0x15e/0x200 cpu_startup_entry+0x19/0x20 start_secondary+0x117/0x160 Secondary_startup_64_no_verify+0xb0/0xbb -> BUGカーネル NULL ポインターデリファレンス、アドレス
    00000000000000c0 Call Trace? __die_body+0x1a/0x60 ? no_context+0x183/0x350 ? __warn+0x8a/0xe0 ? exc_page_fault+0x3d6/0x520 ? asm_exc_page_fault+0x1e/0x30 ? pick_next_task_rt+0xb5/0x1d0 ? pick_next_task_rt+0x8c/0x1d0 __schedule+0x583/0x7e0 ? update_ts_time_stats+0x55/0x70 schedule_idle+0x1e/0x40 do_idle+0x15e/0x200 cpu_startup_entry+0x19/0x20 start_secondary+0x117/0x160セカンダリ_startup_64_no_verify+0xb0/0x160 -> BUGアドレス: ffff9464 でページ障害を処理できません/ kernel/0xff90000000000 rt.c:1861! BUG_ON(rq->cpu != task_cpu(p)) -> kernel/sched/rt.c:1055! でカーネルのバグBUG_ON(!rq->nr_running) Call Trace? __die_body+0x1a/0x60 ? diet+0x2a/0x50 ? do_trap+0x85/0x100 ? dequeue_top_rt_rq+0xa2/0xb0 ? do_error_trap+0x64/0xa0 ? dequeue_top_rt_rq+0xa2/0xb0 ? exc_invalid_op+0x4c/0x60 ? dequeue_top_rt_rq+0xa2/0xb0 ? asm_exc_invalid_op+0x12/0x20 ? dequeue_top_rt_rq+0xa2/0xb0 dequeue_rt_entity+0x1f/0x70 dequeue_task_rt+0x2d/0x70 __schedule+0x1a8/0x7e0 ? blk_finish_plug+0x25/0x40 schedule+0x3c/0xb0 futex_wait_queue_me+0xb6/0x120 futex_wait+0xd9/0x240 do_futex+0x344/0xa90 ? get_mm_exe_file+0x30/0x60 ? audit_exe_compare+0x58/0x70 ? audit_filter_rules.constprop.26+0x65e/0x1220 __x64_sys_futex+0x148/0x1f0 do_syscall_64+0x30/0x80 entry_SYSCALL_64_after_hwframe+0x62/0xc7 -> BUGアドレスのページ障害を処理できませんffff8cf3608bc2c0 Call Trace: ? __die_body+0x1a/0x60 ? no_context+0x183/0x350 ? spurious_kernel_fault+0x171/0x1c0 ? exc_page_fault+0x3b6/0x520 ? plist_check_list+0x15/0x40 ? plist_check_list+0x2e/0x40 ? asm_exc_page_fault+0x1e/0x30 ? _cond_resched+0x15/0x30 ? futex_wait_queue_me+0xc8/0x120 ? futex_wait+0xd9/0x240 ? try_to_wake_up+0x1b8/0x490 ? futex_wake+0x78/0x160 ? do_futex+0xcd/0xa90 ? plist_check_list+0x15/0x40 ? plist_check_list+0x2e/0x40 ? plist_del+0x6a/0xd0 ? plist_check_list+0x15/0x40 ? plist_check_list+0x2e/0x40 ? dequeue_pushable_task+0x20/0x70 ? __schedule+0x382/0x7e0 ? asm_sysvec_reschedule_i ---truncated---CVE-2025-38234

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38234

medium Nessus プラグイン ID 248032

バージョン 1.18