Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rcuIRQ の作業による rcu_read_unlock() のデッドループを修正します。 rcu_read_unlock_special() 中に、これが irq_exit() 中に発生すると、IPI が発行された場合にロックアップする可能性があります。これは、IPI 自体が irq_exit() パスをトリガーし、再帰ロックアップを引き起こすためです。これは、以下のトレースに示すように、trace_tick_stop() トレースポイントで BPF プログラムを呼び出したときに Xiongfeng 氏が見つけたものに正確です。irq_work の状態を適切に管理することで を修正します。 irq_exit() __irq_exit_rcu() /* in_hardirq() はこの後に false を返します */ preempt_count_sub(HARDIRQ_OFFSET)tic_irq_exit()tic_nohz_irq_exit() tick_nohz_stop_sched_tick() trace_tick_stop() /* bpf prog がこのトレースポイントにフックされています */ __bpf_trace_runf_tick_topt () rcu_read_unlock_special() /* IPI を自身に送信します */ irq_work_queue_on(&rdp->defer_qs_iw, rdp->cpu);
    tic_irq_exit() で以下を実行することによっても、単純なリプリケーターを取得することができます。パッチなしの起動でハングアップします static inline voidtic_irq_exit(void) { + rcu_read_lock(); + WRITE_ONCE(current->rcu_read_unlock_special.b.need_qs、true); + rcu_read_unlock(); + [neerajPREEMPT_RT に対する Frederic の推奨された修正を適用します]CVE-2025-39744

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39744

medium Nessus プラグイン ID 264771

バージョン 1.7

バージョン 1.6

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.7 Oct 28, 2025, 5:56 PM Plugin metadata Detection (updated detection logic) Plugin Feed: 202510281756
バージョン 1.6 Oct 27, 2025, 11:56 PM Detection (updated detection logic) Plugin Feed: 202510272356
バージョン 1.3 Sep 21, 2025, 8:29 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202509210829
バージョン 1.2 Sep 17, 2025, 9:14 AM CVSS metrics ("CVSSv2 score" set to 4.7) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:N/I:N/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202509170914
バージョン 1.1 Sep 14, 2025, 2:50 PM New Plugin Feed: 202509141450