Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rcuIRQ の作業による rcu_read_unlock() のデッドループを修正します。 rcu_read_unlock_special() 中に、これが irq_exit() 中に発生すると、IPI が発行された場合にロックアップする可能性があります。これは、IPI 自体が irq_exit() パスをトリガーし、再帰ロックアップを引き起こすためです。これは、以下のトレースに示すように、trace_tick_stop() トレースポイントで BPF プログラムを呼び出したときに Xiongfeng 氏が見つけたものに正確です。irq_work の状態を適切に管理することで を修正します。 irq_exit() __irq_exit_rcu() /* in_hardirq() はこの後に false を返します */ preempt_count_sub(HARDIRQ_OFFSET)tic_irq_exit()tic_nohz_irq_exit() tick_nohz_stop_sched_tick() trace_tick_stop() /* bpf prog がこのトレースポイントにフックされています */ __bpf_trace_runf_tick_topt () rcu_read_unlock_special() /* IPI を自身に送信します */ irq_work_queue_on(&rdp->defer_qs_iw, rdp->cpu);
    tic_irq_exit() で以下を実行することによっても、単純なリプリケーターを取得することができます。パッチなしの起動でハングアップします static inline voidtic_irq_exit(void) { + rcu_read_lock(); + WRITE_ONCE(current->rcu_read_unlock_special.b.need_qs、true); + rcu_read_unlock(); + [neerajPREEMPT_RT に対する Frederic の推奨された修正を適用します]CVE-2025-39744

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39744

medium Nessus プラグイン ID 264771

バージョン 1.6