Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PMhibernatehibernate_compressor_param_set() のデッドロックを回避します syzbot は lock_system_sleep() のデッドロックを報告しました以下を参照してください。/sys/module/hibernate/parameters/compressor への書き込み操作が ieee80211 デバイスの登録と競合し、param_lock で system_transition_mutex を取得しようとする際にデッドロックが発生します。このデッドロックを回避するために、 system_transition_mutex の取得を試行するために mutex_trylock() を使用するように hibernate_compressor_param_set() を変更し、失敗した場合に -EBUSY を返します。
    mutex_trylock(&system_transition_mutex) を呼び出す前にタスクフラグを保存または調整する必要はありません。呼び出し側はこの mutex の待機を最終的に行うことはなく、進行中のシステムの中断との同時実行により、ユーザー空間に戻るときに適切にフリーズされるためです。 syzbot レポートsyz-executor895/5833 がロックを取得しようとしています ffffffff8e0828c8 (system_transition_mutex){+.+.}-{4:4}、at
    lock_system_sleep+0x87/0xa0 kernel/power/main.c:56 が、タスクはすでにロックを保持しています ffffffff8e07dc68 (param_lock){+.+.}-{4:4}, at: kernel_param_lock kernel/params.c:607 [inline] ffffffff8e07dc68param_lock{+.+.}-{4:4}, at: param_attr_store+0xe6/0x300 kernel/params.c:586 このロックはすでに新しいロックに依存しています。既存の依存関係チェーン逆順は次の通りです -> #3 param_lock{+.+.}-{4:4}
    __mutex_lock_common kernel/locking/mutex.c:585 [inline] __mutex_lock+0x19b/0xb10 kernel/locking/mutex.c:730 ieee80211_rate_control_ops_get net/mac80211/rate.c:220 [inline] state_control_alloc net/mac80211/rate.c:266 [inline] ieee80211_init_rate_ctrl_alg+0x18d/0x6b0 net/mac80211/rate.c:1015 ieee80211_register_hw+0x20cd/0x4060 net/mac80211/main.c:1531 mac80211_hwsim_new_radio+0x304e/0x54e0 drivers/net/wireless/virtual/mac80211_hwsim.c:5558 init_mac80211_hwsim +0x432/0x8c0 drivers/net/wireless/virtual/mac80211_hwsim.c:6910 do_one_initcall+0x128/0x700 init/main.c:1257 do_initcall_level init/main.c:1319 [インライン] do_initcalls init/main.c:1335 [インライン] ] do_basic_setup init/main.c:1354 [inline] kernel_init_freeable+0x5c7/0x900 init/main.c:1568 kernel_init+0x1c/0x2b0 init/main.c:1457 ret_from_fork+0x45/0x80 arch/x86/kernel/process.c :148 ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S:244 -> #2 (rtnl_mutex){+.+.}-{4:4}: __mutex_lock_common kernel/locking/mutex.c:585 [inline] __mutex_lock+0x1 9b/0xb10 kernel/locking/mutex.c:730 wg_pm_notification drivers/net/wireguard/device.c:80 [inline] wg_pm_notification+0x49/0x180 drivers/net/wireguard/device.c:64 notifier_call_chain+0xb7/0x410 kernel/ notifier.c:85 notifier_call_chain_robust kernel/notifier.c:120 [inline]blocking_notifier_call_chain_robust kernel/notifier.c:345 [inline]blocking_notifier_call_chain_robust+0xc9/0x170 kernel/notifier.c:333 pm_notifier_call_chain_robust+0x27/0x60 kernel/power/main. c:102 snapshot_open+0x189/0x2b0 kernel/power/user.c:77 misc_open+0x35a/0x420 drivers/char/misc.c:179 chrdev_open+0x237/0x6a0 fs/char_dev.c:414 do_dentry_open+0x735/0x1c40 fs/ open.c:956 vfs_open+0x82/0x3f0 fs/open.c:1086 do_open fs/namei.c:3830 [inline] path_openat+0x1e88/0x2d80 fs/namei.c:3989 do_filp_open+0x20c/0x470 fs/namei.c :4016 do_sys_openat2+0x17a/0x1e0 fs/open.c:1428 do_sys_open fs/open.c:1443 [インライン]
    __do_sys_openat fs/open.c:1459 [インライン] __se_sys_openat fs/open.c:1454 [インライン]
    __x64_sys_openat+0x175/0x210 fs/open.c:1454 do_syscall_x64 arch/x86/entry/common.c:52 [インライン] do_syscall_64+0xcd/0x250 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x77/0x7f -> #1 (pm_chain_head).rwsem{++++}-{4:4}: down_read+0x9a/0x330 kernel/locking/rwsem.c:1524blocking_notifier_call_chain_robust kerne ---truncated---CVE-2025-37745

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37745

medium Nessus プラグイン ID 248061

バージョン 1.11