Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - perfサンプル対 do_exit() を修正しますBaisheng Gao 氏は ARM64 クラッシュを報告しました。Mark は同期外部中止としてデコードしました - MMIO に不適切な方法でアクセスしようとしたことが原因である可能性が高いです。このクラッシュはさらに、exit_mmap() の tlb_finish_mmu() 内でユーザースタックサンプルを実行しようとする perf を示します -- つまり、アクセスしようとしているアドレス空間をティアダウンしている間です。ユーザー空間 mm をティアダウンした後に perf を停止することが判明しました。 perf がさまざまな理由でユーザー空間にアクセスするのを避けるため、障害発生の受信機。do_exit() で perf を停止する場所で上に移動することで、この順序を反転します。さらに、現在のタスクに mm がない場合、PERF_SAMPLE_CALLCHAIN および PERF_SAMPLE_STACK_USER を中止するよう強化しますexit_mm() は、実際のティアダウンを開始する前に、current->mm = NULL を必ず設定します。CPU ワイドイベントがこれと同じ問題で漏洩しないように。CVE-2025-38424

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38424

medium Nessus プラグイン ID 249807

バージョン 1.24