Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - arm64/entrycpu_switch_to()、call_on_irq_stack() の「cpu_switch_to()」および「call_on_irq_stack()」で DAIF をマスクし、SP を操作して Shadow Call Stack とともに異なるスタックに変更します。この 2 つのスタックの変更はアトミックに行うことはできず、両方の関数が SErrors または Debug Exceptions により割り込まれる可能性があります。これは、可能性としては低いものの、非常に破損しています 。割り込まれた場合、スタックの不一致および Shadow Call Stack により、スタックが上書きされます。「cpu_switch_to()」で、SP_EL0 が新しいタスクを指しているとき、これは発生する可能性がありますが、x18 は依然として古いタスクの SCS を指しています。割り込みハンドラーがタスクの SCS ポインターを保存しようとすると、古いタスクの SCS ポインターx18を新しいタスク構造体SP_EL0 によってポイントされるに保存し、それを上書きします。「call_on_irq_stack()」で、タスクスタックから IRQ スタックへ切り替えるとき、および元に戻すときに発生する可能性があります。SCS ポインターが IRQ SCS を指しているとき、SP がタスクスタックを指しているときは、どちらの場合でも中断される可能性があります。ネスト化された割り込みハンドラーは、IRQ SCS のリターンアドレスをプッシュします。次に、SP がタスクスタックを指すことを検出し、「call_on_irq_stack()」を呼び出し、タスク SCS ポインターを IRQ SCS ポインターで上書きします。これは も使用します。これにより、タスクが誤った SCS 上のアドレスに戻ることが IRQ SCS 上のアドレスに返され、CONFIG_VMAP_STACK または FPAC が有効な場合には FPAC を介してカーネルパニックを発生させます。これはデフォルトの構成で可能ですが、可能性が低いです。しかし、CONFIG_ARM64_PSEUDO_NMI を有効にする場合、DAIF はマスクされず、代わりに GIC が CPU が受信するべき割り込みを優先度に基づいてフィルター処理します。NMI をエミュレートするという目標を考慮すると、疑似 NMI は「cpu_switch_to()」および「call_on_irq_stack()」であっても CPU によって受信される可能性があります。これは、システム構成やワークロードによっては*非常*頻繁に、予測できないカーネルパニックにつながる可能性があります。「cpu_switch_to()」の DAIF を完全にマスクし、戻る際に復元します。「call_on_irq_stack()」でも同じことを行いますが、ブランチの周囲を復元し、マスクします。すべての構成間での動作の一貫性のために、CONFIG_SHADOW_CALL_STACK が有効でない場合でも、DAIF をマスクします。既存のものは IF を保存するがマスクだけを行うため、DAIF を保存しマスクするためのアセンブリマクロを導入し、使用します。CVE-2025-38670

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38670

high Nessus プラグイン ID 260270

バージョン 1.16

バージョン 1.14

バージョン 1.13

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.3

バージョン 1.16 Dec 17, 2025, 4:56 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512171656
バージョン 1.14 Dec 15, 2025, 9:39 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512152139
バージョン 1.13 Dec 9, 2025, 2:31 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512090231
バージョン 1.12 Dec 5, 2025, 1:34 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512051334
バージョン 1.11 Dec 4, 2025, 7:43 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512041943
バージョン 1.10 Dec 2, 2025, 7:12 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512020712
バージョン 1.9 Nov 26, 2025, 1:15 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511261315
バージョン 1.8 Nov 24, 2025, 10:08 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511242208
バージョン 1.7 Oct 29, 2025, 3:03 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202510290303
バージョン 1.6 Oct 28, 2025, 5:56 PM Detection (updated detection logic) Plugin Feed: 202510281756
バージョン 1.3 Sep 25, 2025, 11:29 PM CVSS metrics ("CVSSv2 score" set to 5.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:H/Au:N/C:N/I:C/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202509252329