Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - phytegraxusbUTMI パッドの電源状態追跡用にビットマスクを使用します。現在の実装では、参照カウントとしてbias_pad_enable を使用し、すべての UTMI PHY 用の共有バイアスパッドを管理します。ただし、接続された USB デバイスでシステムが停止している間に、UTMI パッドの複数のパワーダウンリクエストにより、参照カウントの不一致が発生し、以下のような警告が生成されます [ 237.762967] 警告CPU10 PID1618 at tegra186_utmi_pad_power_down +0x160/0x170 [ 237.763103] Call trace: [ 237.763104] tegra186_utmi_pad_power_down+0x160/0x170 237.763107] tegra186_utmi_phy_power_off+0x10/0x30 237.763110] phy_power_off+0x48/0x100 237.763113[ ] tegra_xusb_enter_elpg+ 237.7631190x2040x5080 ] tegra_xusb_suspend+0x48/0x140 [ 237.763122] platform_pm_suspend+0x2c/0xb0 [ 237.763125] dpm_run_callback.isra.0+0x20/0xa0 [ 237.763127] __device_suspend+0x118/0x330 [ 237.763129] dpm_suspend+0x10c/0x1f0 [ 237.763130] [ ] dpm_suspend_start+0x88/0xb0 [ 237.763132] suspend_devices_and_enter+0x120/0x500 237.763135] pm_suspend+0x1ec/0x270 ルート原因は、コミット a30951d31b25 で導入された動的パワーダウン変更までトレースされていますxhcitegraUSB2 パッドパワーコントロール、現在の状態を検証せずに UTMI パッドが停止していました。このバランスの崩れた動作が、参照カウントの不一致につながりました。この問題を修正するために、このパッチでは、単一の参照カウンターを、utmi_pad_enabled に名前を変更されたビットマスクで置換されます。マスクの各ビットは 4 つの USB2 PHY の 1 つに対応しており、各パッドの有効化ステータスを個別に追跡できます。この変更により: - マスクがクリアされている場合にのみ、バイアスパッドがオンになります。- 各 UTMI パッドは、マスク内の対応するビットに基づいてオンまたはオフにされ、冗長な操作を防ぎます。- 共有バイアスパッドの全体的な電源状態が、中断/再開サイクル中に正しく維持されます。UTMI パッドの有効化/無効化操作中の競合状態を回避するために使用される mutex が、tegra186_utmi_bias_pad_power_on/off 関数から親関数 tegra186_utmi_pad_power_on/down へ移動されました。
    この変更により、ビットマスクを更新するときに競合状態が発生しません。CVE-2025-38010

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38010

medium Nessus プラグイン ID 250203

変更ログが見つかりません