Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PCIpnv_phpアンプラグ時に割り当てられた IRQ をクリーンアップします。ネストされた PCIe ブリッジ構成の root がアンプラグされるとき、pnv_php ドライバーが子ブリッジのホットプラグイベント通知のために割り当てられた IRQ リソースを漏洩し、パニックを引き起こしました。pci_hp_remove_devices() を呼び出す前に、すべての子バスを認証し、すべての IRQ リソースを割り当て解除することで、これを修正します。また、pnv_php_slot::wq 構造体で workqueue の有効期間を変更し、pnv_php_disable_irq() ではなく、pnv_php_free_slot() のみで破壊されるようにします。
    これは必要です。 pnv_php_disable_irq() は、ホットアンプラグ割り込みで発生するワーカーによって呼び出されるようになり、workqueue は割り当てられたままにしておく必要があるためです。このパッチなしで発生する省略されたカーネルパニックは次のようになります。警告CPU0 PID687 at kernel/irq/msi.c:292 msi_device_data_release+0x6c/0x9c CPU0 UID0 PID687 Commbash 汚染されていません6.14.0-rc5+ #2 Call Trace: msi_device_data_release+0x34/0x9c (unreliable) release_nodes+0x64/0x13c devres_release_all+0xc0/0x140 device_del+0x2d4/0x46c pci_destroy_dev+0x5c/0x194 pci_hp_remove_devices+0x90/0x128 pci_hp_remove_devices+0x44/0x128 pnv_php_disable_slot+ 0x54/0xd4 power_write_file+0xf8/0x18c pci_slot_attr_store+0x40/0x5c sysfs_kf_write+0x64/0x78 kernfs_fop_write_iter+0x1b0/0x290 vfs_write+0x3bc/0x50c ksys_write+0x84/0x140 system_call_exception+0x124/0x230 system_call_vectored_common+0x15c/0x2ec [bhelgaas: tidy comments] (CVE-2025-38624

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38624

medium Nessus プラグイン ID 260280

バージョン 1.23