Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LoongArchPLT/GOT カウントを最適化することで、モジュールのロード時間を最適化します。CONFIG_KASAN、CONFIG_PREEMPT_VOLUNTARY_BUILD および CONFIG_PREEMPT_VOLUNTARY を同時に有効化すると、ソフトデッドロックが発生します。関連するログは以下の通りですrcuINFOrcu_sched CPU 上での自己検出ストール。 .. 呼び出しトレース:
    [<900000000024f9e4>show_stack+0x5c/0x180 [<90000000002482f4>] dump_stack_lvl+0x94/0xbc [<9000000000224544>] rcu_dump_cpu_stacks+0x1fc/0x280 [<900000000037ac80>] rcu_sched_clock_irq+0x720/0xf88<9000000000396c34>[ ] update_process_times+0xb4/0x150 [<90000000003b2474>]ticler +0xf4/0x250 [<9000000000397e28>] __hrtimer_run_queues+0x1d0/0x428<9000000000399b2c>] hrtimer_interrupt+0x214/0x538 [<9000000000253634>] constant_timer_interrupt+0x64/0x80 [<9000000000349938>]
    __handle_irq_event_percpu+0x78/0x1a0 [<9000000000349a78>] handle_irq_event_percpu+0x18/0x88 [<9000000000354c00> ] handle_percpu_irq+0x90/0xf0 [<9000000000348c74>] handle_irq_desc+0x94/0xb8 [<9000000001012b28>] handle_cpu_irq+0x68/0xa0 [<9000000001def8c0>] handle_cpu_irq+0x68/0xa0 [] [<9000000001def958>] do_vint+0x80/0xd0 [<9000000000268a0c>] kasan_mem_to_shadow.part.0+0x2c/0x2a0 [<90000000006344f4>] __asan_load8+0x4c/0x120 [<900000000025c0d0>] module_frob_arch_sections+0x5c8/0x6b8 [<90000000003895f0>] ] load_module+0x9e0/0x2958 [  load_module+0x9e0/0x2958 []<900000000038b770>] __do_sys_init_module+0x208/0x2d0 [<9000000001df0c34>] do_syscall+0x94/0x190 [<900000000024d6fc>] handle_syscall+0xbc/0x158 分析後、これは amdgpu モジュールの読み込みで速度が遅いことが、amdgpu モジュールの読み込み速度が遅いことが原因です。次にソフトデッドロックです。モジュールのロード時、module_frob_arch_sections() は、すべての RELA を処理するために必要な PLTs/GOTs の数を見つけようとします。これは、count_max_entries() を呼び出し、O(n^2) 複雑性のあるカウントアルゴリズムを期限切れの日付で見つけます。より迅速に行うために、再配置リストを情報と追加でソートします。これにより、再配置の重複をチェックするには、単に前のエントリと比較するだけで済みます。これにより、コミット d4e0340919fb で行われているように、アルゴリズムの複雑さが O(n log n) に軽減されますarm64/モジュールarm64/モジュールPLT カウントを最適化することでモジュールのロード時間を最適化します。これにより、再配置が多数あるモジュールのモジュールロード時間が大幅に短縮されます。このパッチの適用後、ソフトデッドロックの問題は解決され、カーネルは Call Trace なしで正常に起動します。
    デフォルトの構成を使用して一部のモジュールをテストすると、結果は次のようになります。モジュールサイズ ip_tables 36Kfat 143Kradeon 2.5MB amdgpu 16MB このパッチなしモジュールモジュールのロード時間msCount(PLTs/GOTs) ip_tables 18 59/6fat 0 162/14 radeon 54 1221/84 amdgpu 1411 4525/1098 このパッチ付きCVE-2025-39767

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39767

medium Nessus プラグイン ID 264756

バージョン 1.10