Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/xewedge で無効なロックを受けることを修正します。eg GuC アップロードでデバイスが wedge の場合、送信がまだ有効化されておらず、状態は初期化されていません。このケースでは何もしないように wedge 呼び出しを保護します。これは、次の splat を修正します[] xe 0000:bf:00.0[drm] デバイスが差し込まれ、リカバリが必要です [] ------------[ここで挿入]----- --- [] DEBUG_LOCKS_WARN_ON(lock->magic != lock) [] 警告CPU:48 PID:312 at kernel/locking/mutex.c:564 __mutex_lock+0x8a1/0xe60 ... [] RIP:0010:__mutex_lock +0x8a1/0xe60 [] mutex_lock_nested+0x1b/0x30 [] xe_guc_submit_wedge+0x80/0x2b0 [xe]CVE-2025-38353

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38353

medium Nessus プラグイン ID 248606

バージョン 1.20