Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amdgpuSRIOV での優先度の反転を回避するために、RLCG レジスタアクセスに対して mutex を Spinlock で置き換えます。 RLCG レジスタアクセスは、仮想関数が仮想環境で GPU レジスタに安全にアクセスするための方法です。TLB フラッシュやレジスタ読み込みを含む。複数のスレッドまたは VF が同じレジスタに同時にアクセスしようとすると、競合状態が発生する可能性があります。RLCG インターフェイスを使用して、ドライバーがレジスタへのアクセスをシリアル化できます。これは、一度に 1 つのスレッドだけがレジスタにアクセスできることを意味し、競合を回避し、操作が正しく実行されるようにします。さらに、低優先度タスクが高優先度タスクが必要とする mutex を保持する場合、つまり スピンロックを保持しているスレッドが mutex を取得しようとすると、優先度の反転につながる可能性があります。特に高速コードパスの amdgpu_virt_rlcg_reg_rw のレジスタアクセスは重要です。コールスタックは、amdgpu_virt_rlcg_reg_rw 関数が呼び出されており、mutex の取得を試みることを示しています。この関数は、gmc_v11_0_flush_gpu_tlb から呼び出される amdgpu_sriov_wreg から呼び出されます。[ BUG無効な待機コンテキスト] は、スレッドが mutex を取得しようとしていることを示しています。なお、これはスリープ解除できないコンテキストですスピンロックの保持など。以下を修正します[ 253.013423] =============================== [ 253.013434] [ バグ無効な待機コンテキスト ] [ 253.0134466.12.0-amdstaging-drm-next-lon-050225 #14 汚染されましたGU OE [ 253.013464]
    --------------------------------- [ 253.013475] kworker/0:1/10 がロックを試みています [ 253.013487] ffff9f30542e3cf8 &adev->virt.rlcg_reg_lock){+.+.}-{3:3}, at: amdgpu_virt_rlcg_reg_rw+0xf6/0x330 [amdgpu] [ 253.013815] デバッグに役立つその他の情報[ 253.013827] context-{4:4} [ 253.013835] kworker/0:1/10 により保持される 3 つのロック [ 253.013847] #0ffff9f3040050f50f58 ((wq_completion)events{+.+.}-{0:0}、at
    process_one_work+0x3f5/0x680 [ 253.013877] #1ffffb789c008be40 ((work_completion)(&wfc.work){+.+.}-{0:0}, at: process_one_work+0x1d6/0x680 253.013905] #2
    ffff9f3054281838&adev->gmc.invalidate_lock{+.+.}-{2:2}, at: gmc_v11_0_flush_gpu_tlb+0x198/0x4f0 [amdgpu] [ 253.014154] スタックバックトレース[ 253.014164] CPU:0 UID:0 PID: 10 通信kworker/0:1 汚染: GU OE 6.12.0-amdstaging-drm-next-ol-050225 #14 [ 253.014189] 汚染: [U]=USER、[O]=OOT_MODULE、[E]=UNSIGNED_MODULE [ 253.014203] ハードウェア名Microsoft Corporation 仮想マシン/仮想マシン、BIOS Hyper-V UEFI リリース v4.1 2024 年 11 月 18 日 253.014224ワークキューイベント work_for_cpu_fn [ 253.014241] コールトレース[ 253.014250] <TASK> [ ] 253.014260] dump_stack_lvl+0x9b/0xf0 [ 253.014275] dump_stack+0x10/0x20 [ 253.014287] __lock_acquire+0xa47/0x2810 [ 253.014303] ? srso_alias_return_thunk+0x5/0xfbef5 [253.014321] lock_acquire+0xd1/0x300 [ 253.014333] ? amdgpu_virt_rlcg_reg_rw+0xf6/0x330 [amdgpu] [253.014562] ? __lock_acquire+0xa6b/0x2810 [ 253.014578] __mutex_lock+0x85/0xe20 [ 253.014591] ? amdgpu_virt_rlcg_reg_rw+0xf6/0x330 [amdgpu] [ 253.014782] ? sched_clock_noinstr+0x9/0x10 [ 253.014795] ? srso_alias_return_thunk+0x5/0xfbef5 253.014808] ? local_clock_noinstr+0xe/0xc0 [ 253.014822] ? amdgpu_virt_rlcg_reg_rw+0xf6/0x330 [amdgpu] [ 253.015012] ? srso_alias_return_thunk+0x5/0xfbef5 [253.015029] mutex_lock_nested+0x1b/0x30 [ 253.015044] ? mutex_lock_nested+0x1b/0x30 [ 253.015057] amdgpu_virt_rlcg_reg_rw+0xf6/0x330 [amdgpu] [ 253.015249] amdgpu_sriov_wreg+0xc5/0xd0 [amdgpu] [253.015435] gmc_v11_0_flush_gpu_tlb+0x44b/0x4f0 [amdgpu] [ 253.015667] gfx_v11_0_hw_init+0x499/0x29c0 [amdgpu] [ 253.015901] ? __pfx_smu_v13_0_update_pcie_parameters+0x10/0x10 [amdgpu] [ 253.016159] ? srso_alias_return_thunk+0x5/0xfbef5 253.016173] ? smu_hw_init+0x18d/0x300 [amdgpu] [ 253.016403] amdgpu_device_init+0x29ad/0x36a0 [amdgpu] [ 253.016614] amdgpu_driver_load_kms+0x1a/0xc0 [amdgpu]253.0170 ---truncated---CVE-2025-38104]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38104

medium Nessus プラグイン ID 249783

バージョン 1.10