Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - gpiorrcarスピンロックデバッグが有効な場合、raw_spinlock を使用してレジスタアクセスを保護します。無効なコンテキストに関する偽造メッセージを修正するために raw_spinlock を使用します。ロックは、レジスタアクセスをシリアル化するためのみに使用されます。 [ 4.2395954.2395924.239599====================================================================================================================================================================================================================================================================================================== 0-rc7-arm64-renesas-05496-gd088502a519f #35 汚染されていない 4.239603] --------------------------------- [4.239606] ] ] kworker/u8:5/76 がロックしようとしています [ 4.239609] ffff0000091898a0&p->lock){...}-{3:3}, at
    gpio_rcar_config_interrupt_input_mode+0x34/0x164 [ 4.239641] 次のデバッグに役立つ可能性がある他の情報 [4.239643] context-{5:5} [ 4.239646] kworker/u8:5/76 が保持する 5 つのロック [ 4.239651#0]  ffff0000080fb148((wq_completion)async){+.+.}-{0:0}, atprocess_one_work+0x190/0x62c [ 4.250180] OF
    /soc/sound@ec500000/ports/port@0/endpoint値を持つブールプロパティ「frame-master」の読み取り。 [4.254094] #1ffff80008299bd80(work_completion)(&entry->work){+.+.}-{0:0}, at:
    process_one_work+0x1b8/0x62c [ 4.254109] #2ffff000000920c8f8 [ 4.258345] OF
    /soc/sound@ec500000/ports/port@1/endpoint値を持つブールプロパティ「bitclock-master」の読み取り。 [4.264803] (&dev->mutex){...}-{4:4}, at: __device_attach_async_helper+0x3c/0xdc [ 4.264820] #3
    ffff00000a50ca40request_class#2){+.+.}-{4:4}, at: __setup_irq+0xa0/0x690 [ 4.264840] #4: [ 4.268872] OF
    /soc/sound@ec500000/ports/port@1/endpoint値を持つブールプロパティ「frame-master」の読み取り。 [4.273275] ffff00000a50c8c8 (lock_class){....}-{2:2}, at: __setup_irq+0xc4/0x690 [ 4.296130] renesas_sdhi_internal_dmac ee100000.mmc0x00000000ee100000 の mmc1 ベース、最大レート 200 MHz です [4.304082] stack backtrace 4.304086CPU:1 UID:0 PID:76 Comm: kworker/u8:5 汚染されていない 6.13.0-rc7-arm64-renesas-05496-gd088502a519f #35 [] 4.304092] ハードウェア名: Renesas Salvator- r8a77965DTに基づくX 2ndバージョンボード[ 4.304097]ワークキューasync_run_entry_fn[ 4.304106]]コールトレース[4.304110]show_stack+0x14/0x20C[ 4.304122]dump_stack_lvl+0x6c/0x90[ 4.304131] dump_stack+0x14/0x1c [4.304138] __lock_acquire+0xdfc/0x1584 [ 4.426274] lock_acquire+0x1c4/0x33c [ 4.429942]
    _raw_spin_lock_irqsave+0x5c/0x80 [ 4.434307] gpio_rcar_config_interrupt_input_mode+0x34/0x164 [ 4.440061] gpio_rcar_irq_set_type+0xd4/0xd8 [ 4.444422] __irq_set_trigger+0x5c/0x178 [ 4.448435]
    __setup_irq+0x2e4/0x690 [ 4.452012] request_threaded_irq+0xc4/0x190 4.456285[ ] devm_request_threaded_irq+0x7c/0xf4 [ 4.459398 ] ata11 再試行後にリンク再開が成功しました [ 4.460902 ] mmc_gpiod_request_cd_irq+0x68/0xe0 4.470660mmc_host+0x68/0xe0 [] 0x50/0xac [ 4.474327] mmc_add_host+0x80/0xe4 [ 4.477817] tmio_mmc_host_probe+0x2b0/0x440 [ 4.482094] renesas_sdhi_probe+0x488/0x6f4 [ 4.486281] renesas_sdhi_internal_dmac_probe+0x60/0x78 [ 4.491509] platform_probe+0x64/0xd8 [ 4.495178true_probe+0xb8/0x2a8 [ 4.498756] __driver_probe_device+0x74/0x118 [ 4.503116[] driver_probe_device+0x3c/0x154 [ 4.507303] __device_attach_driver+0xd4/0x160 [ 4.511750 ] bus_for_each_drv+0x84/0xe0 [ 4.515588_hel__ ] _help___bdrv+0x84/0xe0 /0xdc 4.520470async_run_entry_fn+0x30/0xd8 [ 4.524481] process_one_work+0x210/0x62c [ 4.528494] worker_thread+0x1ac/0x340 [ 4.532245] kthread+0x10c/0x110 [ 4.535476] ret_from_fork+0x10/0x20CVE-2025-21912)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21912

medium Nessus プラグイン ID 248888

バージョン 1.8

バージョン 1.7

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.8 Oct 27, 2025, 3:15 PM CVSS metrics ("CVSSv2 score" set to 1.9) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:P/I:N/A:N") CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") CVSSv2 severity (based on CVE-2025-21912, severity decreased from "Medium" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202510271515
バージョン 1.7 Oct 14, 2025, 8:03 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202510140803
バージョン 1.3 Sep 3, 2025, 4:10 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202509031610
バージョン 1.2 Aug 31, 2025, 9:16 AM CVSS metrics ("CVSSv2 score" set to 4.7) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:C/I:N/A:N") CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on CVE-2025-21912, severity increased from "Low" to "Medium") CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202508310916
バージョン 1.1 Aug 13, 2025, 7:42 PM New Plugin Feed: 202508131942