Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - igcPTM サイクルが発生している間に PTM ステータス「valid」ビットをクリアするために書き込みを行うと、PTM サイクルが発生するため、信頼性の低い PTM 操作が発生する可能性があります。これを修正するには、各 PTM トランザクション後に PTM「トリガー」とステータスを消去してください。この問題は以下の手順で複製できます $ sudo phc2sys -R 1000 -O 0 -i tsn0 -m 注1000 GHz (-R 1000) は非効率的な大規模ですが、問題を素早く複製する方法が提供されます。
    PHC2SYS は次で終了します ioctl PTP_OFFSET_PRECISEPTM トランザクションが失敗したときに接続がタイムアウトしました。このパッチはまた、PTM をサポートするシステム上で kdump カーネルの igc ドライバーをロードするときに igc_probe() がハングアップする問題も修正します。ベースカーネルで実行されている igc ドライバーにより、igc_probe() で PTM トリガーが有効になります。したがって、ドライバーは PTM サイクルを手動でトリガーする場合を除いて、常に PTM トリガーモードになります。
    クラッシュが発生すると、PTM トリガーが有効になっている間に NIC はリセットされます。ハードウェアの問題が原因で、NIC はその後不良なバスマスター状態になり、レジスタの読み書きを処理しません。kdump カーネルで igc_probe() を実行する際、NIC レジスターへの最初のレジスタアクセスにより、ドライバープローブがハングアップし、最終的に kdump が破損します。このパッチでは、igc ではほとんどの時間で PTM トリガーが無効になり、PTM サイクルを手動でトリガーする場合にのみ、トリガーが非常に短い (10 100 us) 時間のみ有効になります。PTM トリガー中にクラッシュが発生する可能性は、0 ではありませんが、非常に少なくなりました。CVE-2025-37875

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37875

medium Nessus プラグイン ID 253027

バージョン 1.10