Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - idpfコントロールキュー mutex をスピンロックに変換します。VIRTCHNL2_CAP_MACFILTER が有効な場合、モジュールのロードで次の警告が生成されます[ 324.701677] バグkernel/locking/mutex.c:578 で無効なコンテキストから呼び出されたスリープ関数 324.701684in_atomic 1、irqs_disabled()0、non_block0、pid1582、nameNetworkManager [ 324.701689] preempt_count201 324.701697、unexpected0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 324.701693てしますNetworkManager/1582 により保持される 2 つのロック[ 324.701702] #0ffffffff9f7be770 (rtnl_mutex){....}-{3:3}, at: rtnl_newlink+0x791/0x21e0 324.701730] #1ff1100216c380368 (_xmit_ETHER){ ....}-{2:2}, at: __dev_open+0x3f0/0x870 [ 324.701749] プリエンプション無効化 [ 324.701752] [<ffffffff9cd23b9d>] __dev_open+0x3dd/0x870 [ 324.701765] CPU: 30 UID: 0 PID 1582 通信NetworkManager Not taint 6.15.0-rc5+ #2 PREEMPT(voluntary) [ 324.701771] ハードウェア名Intel Corporation M50FCP2SBSTD/M50FCP2SBSTD、BIOS SE5C741.86B.01.01.0001.2211140926 11/14/2022 [ 324.701774] Call Trace [324.701777] <TASK> [ 324.701779] dump_stack_lvl+0x5d/0x80 [ 324.701788] ? __dev_open+0x3dd/0x870 [324.701793] __might_resched.cold+0x1ef/0x23d <..>324.701818] __mutex_lock+0x113/0x1b80 <..>324.701917[ ] idpf_ctlq_clean_sq+0xad/0x4b0 [idpf] [ 324.701935] ? kasan_save_track+0x14/0x30 [ 324.701941] idpf_mb_clean+0x143/0x380 [idpf] <..> [ 324.701991] idpf_send_mb_msg+0x111/0x720 [idpf] [ 324.702009] idpf_vc_xn_exec+0x4cc/0x990 [idpf] [ 324.702021] ? rcu_is_watching+0x12/0xc0 [ 324.702035] idpf_add_del_mac_filters+0x3ed/0xb50 [idpf] <..>324.702122] __hw_addr_sync_dev+0x1cf/0x300 [324.702126] ? find_held_lock+0x32/0x90 [ 324.702134] idpf_set_rx_mode+0x317/0x390 [idpf] [ 324.702152]
    __dev_open+0x3f8/0x870 [ 324.702159] ? __pfx__dev_open+0x10/0x10 [ 324.702174]
    __dev_change_flags+0x443/0x650 <..> [ 324.702208] netif_change_flags+0x80/0x160 [ 324.702218] do_setlink.isra.0+0x16a0/0x3960 <..> [ 324.702349] rtnl_newlink+0x12fd/0x21e0 シーケンスは次のとおりです。
    rtnl_newlink()-> __dev_change_flags()-> __dev_open()-> dev_set_rx_mode() - > # は BH を無効にし、dev->addr_list_lock idpf_set_rx_mode() -> # VIRTCHNL2_CAP_MACFILTER が ON の場合にのみ、続行します
    __dev_uc_sync() -> idpf_add_mac_filter -> idpf_add_del_mac_filters -> idpf_send_mb_msg() -> idpf_mb_clean() -> idpf_ctlq_clean_sq() # mutex_lock(cq_lock) # mutex_lock(cq_lock) cq_lock をスピンロックに変換することで修正します。新しいロックでのすべての操作は、DMA メモリの解放を除いて安全です。これは、vmap() を使用する可能性があります。DMA マッピング用に隣接する物理メモリをリクエストすることで を修正してください。CVE-2025-38392

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38392

high Nessus プラグイン ID 252173

バージョン 1.8