Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RDMA/mlx5mlx5_poll_one() cur_qp 更新フローを修正します。cur_qp が NULL でない場合、基数点ツリーから QP を再度フェッチすることを回避するために、次の cqe QP が既にあるものと同一であるかどうかをチェックします。ただし、CQE 内の QP 番号と mlx5_ib_qp 内の QP 番号をチェックすることで、QP が同一であるかどうかをチェックしています。しかし、CQE からの QP 番号は FW からのものであるため、これは間違っており、mlx5_core_qp に対して一致させる必要があります。は FW QP 番号です。そうしないと、CQE を処理する際に間違った QP を使用できるため、以下のカーネルトレースを引き起こす可能性があります。この問題は、主に QPs 0 と 1 で顕著です。これは、現時点では、QP がドライバーの唯一の QP であるためです。一方、 mlx5_ib_qp 内の QP 番号は、mlx5_core_qp 内の QP 番号と一致しません。BUGカーネル NULL ポインターデリファレンス、アドレス 0000000000000012 #PF
    カーネルモードにおけるスーパーバイザーの読み取りアクセス #PFerror_code(0x0000) - 存在しないページ PGD 0 P4D 0 Oops Oops
    0000 [#1] SMP CPU0 UID0 PID7927 通信kworker/u62:1 汚染されない 6.14.0-rc3+ #189 ハードウェア名QEMU Standard PCQ35 + ICH9, 2009、BIOS rel-1.16 .3-0-ga6ed6b701f0a-prebuilt.qemu.org 2014 年 4 月 1 日作業キュー
    ib-comp-unb-wq ib_cq_poll_work [ib_core] RIP: 0010:mlx5_ib_poll_cq+0x4c7/0xd90 [mlx5_ib] コード: 03 00 00 8d 58 ff 21 cb 66 39 d3 74 39 48 c7 c7 3c 89 6e a0 e 0f b7 db d2 b3 e0 49 8b 60 03 00 00 48 c7 c7 4a 89 6e a0 <0f> b7 5c 98 02 e8 9f d2 b3 e0 41 0f b7 86 78 03 00 00 83 e8 0121 RSP 0000000000000010 RBX: 0000000000000000 RCX: 0000000000000000 RDX: 0000000000000000 RSI: ffff88885fa1b3c0 RDI: ffffffffa06e894a RBP: 00000000000000b0 R08: 0000000000000000 R09:
     R10ffff88810511bc10  : 0000000000000001 R11: 0000000000000001 R12: ffff88810d593000 R13: ffff88810e579108 R14: ffff888105146000 R15: 00000000000000b0 FS: 0000000000000000(0000) GS:ffff88885fa00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0 0000000080050033 CR2 0000000000000012 CR3
    00000001077e6001 CR4: 0000000000370eb0 Call Trace: <TASK> ? __die+0x20/0x60 ? page_fault_oops+0x150/0x3e0 ? exc_page_fault+0x74/0x130 ? asm_exc_page_fault+0x22/0x30 ? mlx5_ib_poll_cq+0x4c7/0xd90 [mlx5_ib]
    __ib_process_cq+0x5a/0x150 [ib_core] ib_cq_poll_work+0x31/0x90 [ib_core] process_one_work+0x169/0x320 workers_thread+0x288/0x3a0 ? work_busy+0xb0/0xb0 kthread+0xd7/0x1f0 ? kthreads_online_cpu+0x130/0x130 ? kthreads_online_cpu+0x130/0x130 ret_from_fork+0x2d/0x50 ? kthreads_online_cpu+0x130/0x130 ret_from_fork_asm+0x11/0x20 </TASK>CVE-2025-22086

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-22086

medium Nessus プラグイン ID 248117

バージョン 1.10