Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PCIpnv_phpアップデートプラグの検出と復元を修正。既存の PowerNV ホットプラグコードはアップデートプラグイベントを適切に処理しませんでした。これにより、デバイスを削除した後にホットプラグシステムが完全にエラーを起こし、新しいデバイスを検出するために再起動が必要でした。これは次の 2 つの問題につながります。 1) デバイスが不意に削除された場合、多くの場合、ブリッジ Upstream ポートは PHB 上で PE フリーズを引き起こします。このフリーズがクリアされない場合、ブリッジのホットプラグ通知ロジックからの MSI 割り込みがカーネルによって受信されず、PE に関連付けられるすべてのスロットですべてのプラグイベントがストールします。 2) デバイスがスロットから削除されると、不意の削除またはプログラムによる削除にかかわらず、関連する PHB/PE はフリーズしたままになります。このフリーズが基本的なリセットでクリアされない場合、skboot はフリーズをクリアできず、スロットを再トレーニング/再スキャンできません。また、フリーズをクリアしてスロットでデバイスを再検出するためにも、再起動する必要があります。ホットプラグイベントで適切な unfreez と rescan コマンドを発行します。また、pci_bus_to_OF_node() が NULL を返す場合は、ホットプラグを oops しません。 [bhelgaas整理コメント]CVE-2025-38623

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38623

medium Nessus プラグイン ID 260264

バージョン 1.15