Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - serial:mctrl_gpio:disable_msを同期 API と no_sync API に分割 次のスプラットが、atmel_serial を使用する SAMA5D27 プラットフォームで観察されました: バグ:kernel/irq/manage.c:738 で無効なコンテキストから呼び出されたスリープ関数 in_atomic():1、irqs_disabled():128、non_block:0、pid:27、名前:kworker/u5:0 preempt_count:1、expected: 0 INFO: lockdep はオフになっています。 irq event stamp: 0 hardirqs last enabled at (0): [<00000000>] 0x0 hardirqs last disabled at (0): [<c01588f0>] copy_process+0x1c4c/0x7bec softirqs last enabled at (0): [<c0158944>] copy_process+0x1ca0/0x7bec softirqs last disabled at (0): [<00000000>] 0x0 CPU: 0 UID: 0 PID: 27 Comm: kworker/u5:0 Not tainted 6.13.0-rc7+ #74 ハードウェア名: Atmel SAMA5 Workqueue:
    hci0 hci_power_on [bluetooth] コールトレース:show_stack+0x18/0x1c show_stack から unwind_backtrace dump_stack_lvl+0x44/0x70 dump_stack_lvl から __might_resched+0x38c/0x598 __might_resched から disable_irq+0x1c/0x48 disable_irq から mctrl_gpio_disable_ms+0x74/0xc0 mctrl_gpio_disable_ms atmel_disable_ms.part.0+0x80/0x1f4 atmel_disable_ms.part.0 から atmel_set_termios+0x764/0x11e8 atmel_set_termios から uart_change_line_settings+0x15c/0x994uart_change_line_settings uart_set_termios+0x2b0/0x668 uart_set_termios から tty_set_termios+0x600/0x8ec tty_set_termios から ttyport_set_flow_control+0x188/0x1e0 ttyport_set_flow_control から wilc_setup+0xd0/0x524 [hci_wilc] wilc_setup [hci_wilc] から hci_dev_open_sync+0x330/0x203c [bluetooth] hci_dev_open_sync [bluetooth] hci_dev_do_open+0x40/0xb0 から [bluetooth] hci_dev_do_open [bluetooth] hci_power_on+0x12c/0x664 [bluetooth] hci_power_on [bluetooth] process_one_work+0x998/0x1a38 process_one_work から worker_thread+0x6e0/0xfb4 worker_thread から kthread+0x3d4/0x484 kthread から ret_from_fork+0x14/0x28 この警告は、デバイスドライバーのフロー制御(serdev_device_set_flow_control を使用)を最高レベルで切り替えようとすると発せられます。最も低いレベルでは、atmel_serialドライバーは serial_mctrl_gpio lib を使用して、それに応じて対応する IRQ を有効/無効にしています。CONFIG_DEBUG_ATOMIC_SLEEPによって発せられる警告は、(mctrl_gpio_disable_msで呼び出される)disable_irqが何らかのアトミックコンテキストで呼び出される可能性があるためです(一部の tty ドライバーは、ポートロックで保護された領域でモデム回線構成を実行します)。mctrl_gpio_disable_ms を、ノンブロッキングとブロッキングの 2 つの異なる API に分割します。
    呼び出しが何らかのポートロックによって保護されているかどうかに応じて、mctrl_gpio_disable_ms呼び出しを適切なバージョンに置き換えます。(CVE-2025-38040)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38040

medium Nessus プラグイン ID 248343

バージョン 1.34