Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RDMA/mlx5暗黙的な ODP 処理での安全でない xarray アクセスを修正します __xa_store() および __xa_erase() が適切なロックを保持せずに使用されることで、安全でない RCU 使用率が原因で lockdep 警告が発生しました。このパッチでは、必要なロックを内部で実行する xa_store() および xa_erase() でこれらを置換します。
    ================================================================================ 警告疑わしい RCPU 使用率 6.14.0-rc7_for_upstream_debug_2025_03_18_15_01 #1 汚染されていない ------- ---------------------- ./include/linux/xarray.h:1211 疑わしい rcu_dereference_protected() の使用!次のデバッグに役立つ可能性があるその他の情報rcu_scheduler_active = 2、debug_locks = 1kworker/u136:0/219 が保持する 3 つのロックat
    process_one_work+0xbe4/0x15f0 process_one_work+0x75c/0x15f0 pagefault_mr+0x9a5/0x1390 [mlx5_ib] スタックバックトレースCPU14 UID0 PID219 通信kworker/u136:0 汚染されていない 6.14.0-rc7_for_upstream1_debug_20200805_0308 #1 [5_036030308] QEMU_0308 [5_0308]標準 PCQ35 + ICH9、2009、BIOS rel-1.16.0-0-gd239552ce722-prebuilt.qemu.org 04/01/2014 Workqueuemlx5_ib_page_fault mlx5_ib_eqe_pf_action [mlx5_ib] コールトレースdump_stack_lvl+0xa8/0xc0 lockdep_suppor /0x260 xas_create+0xb8a/0xee0 xas_store+0x73/0x14c0 __xa_store+0x13c/0x220 ? xa_store_range+0x390/0x390 ? spin_bug+0x1d0/0x1d0 pagefault_mr+0xcb5/0x1390 [mlx5_ib] ? _raw_spin_unlock+0x1f/0x30 mlx5_ib_eqe_pf_action+0x3be/0x2620 [mlx5_ib] ? lockdep_hardirqs_on_prepare+0x400/0x400 ? mlx5_ib_invalidate_range+0xcb0/0xcb0 [mlx5_ib] process_one_work+0x7db/0x15f0 ? pwq_dec_nr_in_flight+0xda0/0xda0 ? assignment_work+0x168/0x240 worker_thread+0x57d/0xcd0 ? rescuer_thread+0xc40/0xc40 kthread+0x3b3/0x800 ? kthread_is_per_cpu+0xb0/0xb0 ? lock_downgrade+0x680/0x680 ? do_raw_spin_lock+0x12d/0x270 ? spin_bug+0x1d0/0x1d0 ? finish_task_switch.isra.0+0x284/0x9e0 ? lockdep_hardirqs_on_prepare+0x284/0x400 ? kthread_is_per_cpu+0xb0/0xb0 ret_from_fork+0x2d/0x70 ? kthread_is_per_cpu+0xb0/0xb0 ret_from_fork_asm+0x11/0x20CVE-2025-38372

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38372

medium Nessus プラグイン ID 252237

バージョン 1.20