Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - x86/fpuavx512_status() での NULL デリファレンスを修正します 問題 ------- CONFIG_X86_DEBUG_FPU が有効な場合、/proc/[kthread]/arch_status を読み込むと、警告と NULL ポインターデリファレンスが発生します。これは、AVX-512 タイムスタンプコードが x86_task_fpu() を使用するが、NULL に関してチェックしないためです。CONFIG_X86_DEBUG_FPU はカーネルスレッド特に PF_KTHREADに対してその関数を追加し、NULL を返すようにします。警告のポイントは、kernel_fpu_begin()/_end() を通過した後に、カーネルスレッドが task->fpu にのみアクセスするようにすることでした。注意:
    /proc で公開されているすべてのカーネルタスクには、有効な task->fpu があります。Solution -------- 1 つのオプションは、警告を停止させ、x86_task_fpu() から NULL をチェックすることです。しかし、その警告は非常に新しいもので、カーネルスレッドの FPU 状態の悪用に対する防御のようです。代わりに、カーネルスレッドごとに AVX-512_elapsed_ms を出力するのを停止します。avx512_timestamp はカーネルスレッドではなくユーザースレッドに対してのみ更新されるため、データはガベージでした。カーネルスレッド AVX-512 の使用を追跡したい場合は、後でこのバグ修正とは別に戻って適切に追跡できます。 [ dhansen変更ログのほとんどが書き換えられます ]CVE-2025-38689

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38689

medium Nessus プラグイン ID 264697

バージョン 1.4