Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cryptoqat - デバイスのシャットダウン中にさまざまな作業キューをフラッシュします。デバイス固有の QAT ドライバーたとえば qat_4xxx のステップなループ状態でのロードおよびアンロードの繰り返しは、use-after-free シナリオによってクラッシュを引き起こす可能性があります。これは、コアドライバーintel_qat.koがロードされたままで、デバイス固有のドライバーqat_4xxx.koがアンロードされる直前に電源管理PM割り込みがトリガーされるときに発生します。ドライバーが intel_qat.ko によって所有され、すべてのデバイスで共有された作業キュー「qat_misc_wq」を使用するため、デバイス固有のドライバーからの保留ルーチンがキューでまだ保留中の可能性があります。ドライバーがアンロードされた後にこのルーチンが実行されると、解放されたメモリを逆参照し、次のようなページ障害やカーネルクラッシュが起こる可能性があります。バグアドレスのページ障害を処理できませんffa000002e50a01c #PFsupervisor read access in kernel mode RIP 0010pm_bh_handler+0x1d2/0x250 [intel_qat] Call Tracepm_bh_handler+0x1d2/0x250 [intel_qat] process_one_work+0x171/0x340 worker_thread+0x277/0x3a0 kthread+0xf0/0x120 ret_from_fork+0x2d/0x50 修正しましたでデバイスをシャットダウンして、ドライバーがアンロードされる前に保留中のすべての作業項目が完了するようにします。注意: このアプローチにより、作業キューに他のデバイスからのジョブが含まれている場合に、シャットダウンのレイテンシが若干長くなる可能性がありますが、正確性と安定性が保証されます。CVE-2025-39721

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39721

medium Nessus プラグイン ID 261633

バージョン 1.30