Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PCI再調整ができなかった場合のリンク速度の計算を修正します pcie_failed_link_retrain() が再調整に失敗すると、以前のリンク速度に戻ろうとします。ただし、非速度ビットを最初にマスク解除せずに、Link Control 2 レジスタからその速度を計算します。PCIE_LNKCTL2_TLS2SPEED() が不適切な値を PCI_SPEED_UNKNOWN0xffに変換します。これにより、pcie_set_target_speed() で WARN スプラットが発生します pci 0000:00:01.1: [1022:14ed] タイプ 01 クラス 0x060400 PCIe Root Port pci 0000:00:01.1破損したデバイス、機能しないダウンストリームリンクの再トレーニング 2.5GT/s pci 0000:00:01.1再トレーニングが失敗しました警告CPU1 PID1 at drivers/pci/pcie/bwctrl.c168 pcie_set_target_speed RDX000000000000001 RSI 00000000000000ff RDIffff9acd82efa000 pcie_failed_link_retrain pci_device_add pci_scan_single_device PCI_LNKCTL2_TLS2SPEED() と PCIE_LNKCAP_SLS2SPEED() の非速度ビットをマスクし、PCI_SPEED_UNKNOWN を不適切に返すことがなくなります。 [bhelgaas: コミットログ、 https://lore.kernel.org/r/1c92ef6bcb314ee6977839b46b393282e4f52e74.1750684771.git.lukas@wunner.de] から詳細を追加しますCVE-2025-39784

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39784

medium Nessus プラグイン ID 264757

バージョン 1.4