Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - jbd2jbd2_log_do_checkpoint() でのソフトロックアップを防止します。 jbd2_log_do_checkpoint() と jbd2_journal_shrink_checkpoint_list() の両方が、バッファのバッチを処理した後に j_list_lock を定期的にリリースし、j_list_lock での長い保留時間を回避します。しかし、両方の関数が j_list_lock と競合するため、待機と処理に費やされる時間は合計で膨大になる可能性があります。 jbd2_journal_shrink_checkpoint_list() は、need_resched() が true の場合、cond_resched() を明示的に呼び出し、長期操作中のソフトロックアップを回避します。しかし、jbd2_log_do_checkpoint() は、need_resched() が true の場合にのみループを終了し、再スケジュールをトリガーするために __flush_batch() や wait_on_buffer() などの潜在的なスリープ関数に依存しています。これらの関数がスリープしない場合、カーネルがソフトロックアップに達する可能性があります。 watchdogBUGソフトロックアップ - CPU#3 156s のためのスタック[kworker/u129:2:373] CPU: 3 PID: 373 Comm: kworker/u129:2 Kdump: ロード済み 汚染されていない 6.6.0+ #10 ハードウェア名: Huawei TaiShan 2280 /BC11SPCD、BIOS 1.27 2017 年 6 月 13 日 Workqueue writeback wb_workfnflush-7:2pstate: 20000005nzCv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=--pc
    native_queued_spin_lock_slowpath+0x358/0x418 lr jbd2_log_do_checkpoint+0x31c/0x438 [jbd2] Call trace
    native_queued_spin_lock_slowpath+0x358/0x418 jbd2_log_do_checkpoint+0x31c/0x438 [jbd2]
    __jbd2_log_wait_for_space+0xfc/0x2f8 [jbd2] add_transaction_credits+0x3bc/0x418 [jbd2] start_this_handle+0xf8/0x560 [jbd2] jbd2__journal_start+0x118/0x228 [jbd2]
    __ext4_journal_start_sb+0x110/0x188 [ext4] ext4_do_writepages+0x3dc/0x740 [ext4] ext4_writepages+0xa4/0x190 [ext4] do_writepages+0x94/0x228 __writeback_single_inode+0x48/0x318 writeback_sb_inodes+0x204/0x590 __writeback_inodes_wb+0x54/0xf8 wb_writeback+0x2cc/0x3d8 wb_do_writeback +0x2e0/0x2f8 wb_workfn+0x80/0x2a8 process_one_work+0x178/0x3e8 worker_thread+0x234/0x3b8 kthread+0xf0/0x108 ret_from_fork+0x10/0x20 jbd2_log_do_checkpoint() の cond_resched() を明示的に呼び出して、ソフトロックアップを回避します。CVE-2025-39782

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39782

medium Nessus プラグイン ID 264753

バージョン 1.31