Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - coresight csdev から cscfg を削除する際に cscfg_csdev_lock を保持します。coresight 構成には競合シナリオが可能です。CPU0 CPU1perf 有効化ロードモジュール cscfg_load_config_sets() が構成を有効化します。 // sysfs (sys_active_cnt == 1) ... cscfg_csdev_enable_active_config() lock(csdev->cscfg_csdev_lock) deactivate config // sysfs (sys_activec_cnt == 0) cscfg_unload_config_sets() <iterating config_csdev_list> cscfg_remove_own_csdev_configs() // ここでは CPU1 のロック解除によって構成をロードしますcsdev->cscfg_csdev_lockconfig_csdev_list の繰り返しが、config_csdev_list のエントリ削除と競合する可能性があります。この競合を解決するには、cscfg_remove_own_csdev_configs() を行う際に、csdev->cscfg_csdev_lock() を保留しますCVE-2025-38132

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38132

medium Nessus プラグイン ID 248111

バージョン 1.23