Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ファームウェアarm_ffamutex を rwlock で置換し、アトミックコンテキストでのスリープを回避します。通知者ハッシュテーブルアクセスを保護するために mutex を現在使用しています。これは、アトミックコンテキストで問題を引き起こす可能性があります。これにより、以下のカーネル警告が表示されます。|バグ kernel/locking/mutex.c:258 で無効なコンテキストから呼び出されたスリープ関数 | in_atomic(): 1、irqs_disabled(): 1、non_block: 0、pid: 9、name: kworker/0:0 | preempt_count: 1、 expected: 0 | RCU ネストの深さ: 0、予期: 0 | CPU0 UID0 PID9 通信kworker/0:0 汚染されていない 6.14.0 #4 |ワークキュー ffa_pcpu_irq_notification notif_pcpu_irq_work_fn | trace: | show_stack+0x18/0x24 (C) | dump_stack_lvl+0x78/0x90 | dump_stack+0x18/0x24 | __might_resched+0x114/0x170 | __might_sleep+0x48/0x98 | mutex_lock+0x24/0x80 | handle_notif_callbacks+0x54/0xe0 | notif_get_and_handle+0x40/0x88 | generic_exec_single+0x80/0xc0 | smp_call_function_single+0xfc/0x1a0 | notif_pcpu_irq_work_fn+0x2c/0x38 | process_one_work+0x14c/0x2b4 | worker_thread+0x2e4/0x3e0 | kthread+0x13c/0x210 | ret_from_fork+0x10/0x20 これに対処するには、mutex を rwlock で置換して通知者のハッシュテーブルアクセスを保護します。これにより、リードサイドロックがスリープしないようにし、複数のリーダーが同時にロックを取得できるようにして、不要な競合や潜在的なデッドロックを回避します。Writer アクセスは排他的のままで、正確性を維持します。
    この変更により、アトミックなコンテキストの潜在的なスリープに関する lockdep からの警告が解決されます。CVE-2025-38388

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38388

medium Nessus プラグイン ID 252202

バージョン 1.9