Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - x86/cpu/hygonbsp_init ヘルパーで欠如している resctrl_cpu_detect() を追加 923f3a2b48bd 以降resctrl_cpu_detect() は共通の CPU 初期化コードからベンダー独自の BSP init ヘルパーへ移動されました。 Hygon はその呼び出しをコードに配置しませんでした。これは、X86_FEATURE_CQM* がサポートされているマシンの起動の初期段階でゼロ除算の障害をトリガーします。このとき、get_rdt_mon_resources() は、初期化されていない boot_cpu_data.x86_cache_occ_scale で mon_l3_config を計算しようとします。Hygon BSP init ヘルパーで欠落した resctrl_cpu_detect() を追加します。 [ bpメッセージコミットメッセージを送信します。 ]CVE-2025-39681

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39681

medium Nessus プラグイン ID 261651

バージョン 1.38