Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mmslubset_track_prepare の kswapd のウェイクアップを回避します。set_track_prepare() が incur ロック再帰を引き起こす可能性があります。問題は、per_cpu(hrtimer_bases)[n].lock を保持している hrtimer_start_range_ns から呼び出されることで、CONFIG_DEBUG_OBJECTS_TIMERS が有効な場合、set_track_prepare で kswapd をウェイクアップし、per_cpu(hrtimer_bases)[n].lock を保持しようとする可能性があります。debug_objects_fill_pool() ケースでは __GFP_KSWAPD_RECLAIM を含まない、割り当てフラグを渡すことで kswapd を暗黙的にウェイクアップすることで発生するデッドロックを回避します。スタックデポジット内で、gfp_nested_mask() によって処理されます。__slab_alloc() はプリエンプションを無効にしているため、__GFP_DIRECT_RECLAIM をそこのフラグからマスクします。oops は次のようになります バグ CPU#3でのスピンロック再帰、swapper/3/0 lock: 0xffffff8a4bf29c80、.magicdead4ead、.ownerswapper/3/0、.owner_cpu3 ハードウェア名Qualcomm Technologies, Inc. Popsicle SM8850 DT呼び出しトレースspin_bug+0x0 をベースとしています
    _raw_spin_lock_irqsave+0x80 hrtimer_try_to_cancel+0x94 task_contending+0x10c enqueue_dl_entity+0x2a4 dl_server_start+0x74 enqueue_task_fair+0x568 enqueue_task+0xac do_activate_task+0x14c ttwu_do_activate+0xcc try_to_wake_up+0x6c8 default_wake_function+0x20 autoremove_wake_function+0x1c
    __wake_up+0xac wakeup_kswapd+0x19c wake_all_kswapds+0x78 __alloc_pages_slowpath+0x1ac
    __alloc_pages_noprof+0x298 stack_depot_save_flags+0x6b0 stack_depot_save+0x14 set_track_prepare+0x5c
    ___slab_alloc+0xccc __kmalloc_cache_noprof+0x470 __set_page_owner+0x2bc post_alloc_hook[jt]+0x1b8 prep_new_page+0x28 get_page_from_freelist+0x1edc __alloc_pages_noprof+0x13c alloc_slab_page+0x244 allocate_slab+0x7c ___slab_alloc+0x8e8 kmem_cache_alloc_noprof+0x450 debug_objects_fill_pool+0x22c debug_object_activate+0x40 enqueue_hrtimer[jt]+0xdc hrtimer_start_range_ns+ 0x5f8 ...CVE-2025-39843

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39843

medium Nessus プラグイン ID 265483

バージョン 1.11