Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ftraceftrace_dump 中の trace_printk_seq の潜在的な警告を修正します。trace_pipe の読み取りと同時に ftrace_dump_one() を呼び出すと、trace_printk_seq() の WARN_ON_ONCE() が競合状態のために発生する可能性があります。この問題は、次の理由で発生します。 CPU0 (ftrace_dump) CPU1 (reader) echo z > /proc/sysrq-trigger !trace_empty(&iter) trace_iterator_reset(&iter) <- len = size = 0 cat /sys/kernel/tracing/trace_pipe trace_find_next_entry_inc(&iter) __find_next_entry ring_buffer_empty_cpu <- すべての空を返す NULL trace_printk_seq(&iter.seq) WARN_ON_ONCE(s->seq.len >= s->seq.size) ftrace_dump 中の trace_empty() と trace_find_next_entry_inc() の間のコンテキストでは、リングバッファデータは他のリーダーによって消費されました。
    これにより、trace_find_next_entry_inc が NULL を返し、「iter.seq」を入力できませんでした。この時点では、先のtrace_iterator_resetにより、「iter.seq.len」と「iter.seq.size」の両方が0に設定されていました。これらが等しいため、WARN_ON_ONCE状態がトリガーされます。trace_printk_seq() を if ブロックに移動し、trace_find_next_entry_inc() の戻り値が ftrace_dump_one() で NULL 以外であることを確認します。これにより、後続の操作の前に「iter.seq」が適切に入力されるようになります。CVE-2025-39813

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39813

medium Nessus プラグイン ID 265231

バージョン 1.25