Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LoongArchBPFbuild_prolog() の off-by-one エラーを修正 Vincent は、LoongArch 上で tailcall を使って BPF prog を実行すると、カーネルハードロックアップが発生することを報告しました。の問題をデバッグすると、JITed イメージにエピローグの最後の部分に jirl 命令がないことが分かりました。JIT コンパイルには 2 つのパスがあり、最初のパスでフラグが設定され、2 番目のパスでこれらのフラグに基づいて JIT コードが生成されます。bpf2bpf と tailcall が混在する BPF progs で、build_prolog() は、最初のパスで N insns を生成し、続いて 2 番目のパスで N+1 insns を生成します。これにより epilog_offset が 1 つオフになり、いくつかの予期しない insn へジャンプしてロックアップが発生します。nop insn を挿入することでこれを修正します。CVE-2025-37893

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37893

medium Nessus プラグイン ID 248254

バージョン 1.11