Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iceXDP コールバックにおける Tx スケジューラエラー処理を修正します。XDP プログラムがロードされると、XDP コールバックは新しい Tx キューを追加します。これは、コールバックでは Tx スケジューラを新しいキュー番号で更新する必要があることを意味します。Tx スケジューラが失敗した場合、XDP コールバックも失敗し、XDP 作成で以前に行われた変更をロールバックする必要があります。以前の実装には、XDP コールバックによって行われたすべての変更がロールバックされないバグがありました。これにより、次のコールトレースでクラッシュが発生しました[ +9.549584] ice 0000:ca:00.0XDP の VSI LAN キュー構成が失敗しました、エラー -5 [ +0.382335] Oops一般保護違反、おそらく非標準用アドレス 0x50a2250a90495525:0000 [#1] SMP NOPTI [+0.010710] CPU103 UID0 PID0 通信swapper/103 汚染されていない 6.14.0-net-next-mar-31+ #14 PREEMPT(voluntary) [] +0.010175] ハードウェア名Intel Corporation M50CYP2SBSTD/M50CYP2SBSTD、BIOS SE5C620.86B.01.01.0005.2202160810 02/16/2022 [+0.010946] RIP: 0010:__ice_update_sample+0x39/0xe0 [ice] [...] [+0.002715] Call Trace: [+0.002452] <IRQ> [ +0.002021] ? __die_body.cold+0x19/0x29 [+0.003922] ? diet_addr+0x3c/0x60 [ +0.003319] ? exc_general_protection+0x17c/0x400 [ +0.004707] ? asm_exc_general_protection+0x26/0x30 [ +0.004879] ?
    __ice_update_sample+0x39/0xe0 [ice] [+0.004835] ice_napi_poll+0x665/0x680 [ice] [+0.004320]
    __napi_poll+0x28/0x190 [+0.003500] net_rx_action+0x198/0x360 [+0.003752] ? update_rq_clock+0x39/0x220 [+0.004013] handle_softirqs+0xf1/0x340 [+0.003840] ? sched_clock_cpu+0xf/0x1f0 [+0.003925]
    __irq_exit_rcu+0xc2/0xe0 [+0.003665] common_interrupt+0x85/0xa0 [+0.003839] </IRQ> [+0.002098] <TASK> [+0.002106] asm_common_interrupt+0x26/0x40 [+0.004184] RIP: 0010:cpuidle_enter_state+ 0xd3/0x690 q_vectors から XDP キューの欠落したアンマッピングを実行し、すべてのキューがリリースされた後に XDP リングポインターを NULL に戻すことで、これを修正します。また、リング準備が失敗した場合に XDP コールバックからの即時終了を追加します。CVE-2025-38127

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38127

medium Nessus プラグイン ID 248881

バージョン 1.17

バージョン 1.16

バージョン 1.15

バージョン 1.14

バージョン 1.13

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.17 Feb 12, 2026, 3:03 PM Detection (updated detection logic) Plugin Feed: 202602121503
バージョン 1.16 Feb 7, 2026, 9:06 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602070906
バージョン 1.15 Feb 4, 2026, 6:31 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602040631
バージョン 1.14 Jan 30, 2026, 10:33 PM Detection (updated detection logic) Plugin Feed: 202601302233
バージョン 1.13 Jan 10, 2026, 7:58 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601101958
バージョン 1.12 Dec 15, 2025, 9:39 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512152139
バージョン 1.11 Nov 21, 2025, 2:12 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511211412
バージョン 1.10 Oct 29, 2025, 3:03 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202510290303
バージョン 1.9 Oct 28, 2025, 9:02 AM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202510280902
バージョン 1.3 Sep 3, 2025, 4:10 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202509031610
バージョン 1.2 Aug 31, 2025, 9:16 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202508310916
バージョン 1.1 Aug 13, 2025, 7:42 PM New Plugin Feed: 202508131942