Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rcuデータ競合から ->defer_qs_iw_pending を保護します。CONFIG_IRQ_WORK=y で構築されたカーネル上で、rcu_read_unlock() がコード [1] の割り込み無効な領域で呼び出される場合、rcu_read_unlock_special() が呼び出され、これは irq-work ハンドラーを使用しますは、RCU 読み取り側の重要セクションが実際に終了したタイミングでシステムに通知するように強制します。できるだけ早く割り込みが有効になるまで、エンドポイントは発生しません。rcutree.use_softirq=y で起動されるものなど、一部のカーネルでは、irq-work ハンドラーが無条件で使用されます。CPU ごとの rcu_data 構造体の ->defer_qs_iw_pending フィールドは、irq-work ハンドラーによって更新され、rcu_read_unlock_special() によって読み取りおよび更新されます。この結果、次の KCSAN スプラットが生じました ----------------------------------------------- --------------------------------- バグ KCSANタスク 90 による 1 バイトの 0xffff96b95f42d8d8 への rcu_preempt_deferred_qs_handler / rcu_read_unlock_special のデータ競合cpu 8 で rcu_read_unlock_special+0x175/0x260 __rcu_read_unlock+0x92/0xa0 rt_spin_unlock+0x9b/0xc0 で
    __local_bh_enable+0x10d/0x170 __local_bh_enable_ip+0xfb/0x150 rcu_do_batch+0x595/0xc40 rcu_cpu_kthread+0x4e9/0x830 smpboot_thread_fn+0x24d/0x3b0 kthread+0x3bd/0x410 ret_from_fork+0x35/0x40 ret_from_fork_asm+0x1a/0x30 write to 0xffff96b95f42d8d8 of 1 bytes by task 88 on cpu 8
    rcu_preempt_deferred_qs_handler+0x1e/0x30 irq_work_single+0xaf/0x160 run_irq_workd+0x91/0xc0 smpboot_thread_fn+0x24d/0x3b0 kthread+0x3bd/0x410 ret_from_fork+0x35/0x40 ret_from_fork_asm+0x1a/0x30 no locks held by irq_work/8/88. irq イベントスタンプ200272 hardirqs 最後に有効化された日時200272
    [<ffffffffb0f56121>]finish_task_switch+0x131/0x320 hardirqs が最後に無効化された200271
    [<ffffffffb25c7859>] __schedule+0x129/0xd70 softirqs 最後に有効化されました: [<ffffffffb0ee093f>] copy_process+0x4df/0x1cc0 softirqs が最後に無効化されました: [<0000000000000000>] 0x0
    -------------------------------------------------- ---------------------- 問題は、irq-work ハンドラーが割り込みを有効にして実行されることです。これは、rcu_preempt_deferred_qs_handler() が割り込まれ、割り込みハンドラーがRCU 読み取り側の重要セクションを含み、rcu_read_unlock_special() が呼び出される可能性があります。RCU によって使用される厳格な KCSAN 操作モードでは、これは ->defer_qs_iw_pending フィールドでのデータ競合となります。したがって、このコミットは、->defer_qs_iw_pendingフィールドを更新するrcu_preempt_deferred_qs_handler()の一部にわたる割り込みを無効にします。このハンドラーは高速パスではないため、これは十分です。CVE-2025-39749

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39749

high Nessus プラグイン ID 264751

バージョン 1.20