Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf:memcg に bpf_timer_init() で allow_spinning=false パスを使用するように指示します現在、__bpf_async_init() から bpf_map_kmalloc_node() を呼び出すと、さまざまなロッキングの問題が発生する可能性があります。一例として、次のスタックトレース(スタイル用に編集)を参照してください。[10.011566] do_raw_spin_lock.cold [10.011570] try_to_wake_up (5) 同じ [10.011575] kick_pool rq_lock を二重取得し、ハードロックアップを引き起こします [10.011579] __queue_work [10.011582] queue_work_on [10.011585] kernfs_notify [10.011589] cgroup_file_notify [10.011593] try_charge_memcg (4) memcg アカウンティングが [10.011597] obj_cgroup_charge_pages MEMCG_MAXイベントを発生させます [10.011599] obj_cgroup_charge_account [10.011600] __memcg_slab_post_alloc_hook [10.011603]
    __kmalloc_node_noprof ...[10.011611] bpf_map_kmalloc_node [10.011612] __bpf_async_init [10.011615] bpf_timer_init (3) BPF 呼び出し bpf_timer_init() [10.011617] bpf_prog_xxxxxxxxxxxxxxxx_fcg_runnable [10.011619] bpf__sched_ext_ops_runnable [10.011620] enqueue_task_scx (2) BPF が rq_lock を保持した状態で実行 [10.011622] enqueue_task [10.011626] ttwu_do_activate [10.011629] sched_ttwu_pending (1) グラブ rq_lock ...
    上記は、./tools/sched_ext/scx_flatcg.bpf.cを変更してops.runnable()中にbpf_timer_init()を呼び出し、memcgアカウンティングコードを少しハッキングしてbpf_timer_init()呼び出しがMEMCG_MAXイベントを引き起こす可能性を高めることで、bpf-next(b338cf849ec8)で再現されました。また、二重取得cgroup_file_kn_lock、同じ worker_pool::lock などを含む、他の類似のバリアントにも(内部と bpf-next の両方で遭遇しました)。Shakeel 氏の提案通り、GFP_ATOMIC の代わりに __GFP_HIGH を使用してこれを修正します
    __bpf_async_init() では、たとえば try_charge_memcg() が MEMCG_MAX イベントを引き起こした場合、
    __memcg_memory_event() を @allow_spinning=false に設定し、そこで cgroup_file_notify() を呼び出さないようにします。mm パッチ memcg に依存:スピンが許可されていない場合は、cgroup_file_notify をスキップします:
    https://lore.kernel.org/bpf/20250905201606.66198-1-shakeel.butt@linux.dev/ v0 アプローチ s/bpf_map_kmalloc_node/bpf_mem_alloc/ https://lore.kernel.org/bpf/20250905061919.439648-1-yepeilin@google.com/ v1 アプローチ:
    https://lore.kernel.org/bpf/20250905234547.862249-1-yepeilin@google.com/ (CVE-2025-39886)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39886

medium Nessus プラグイン ID 265877

バージョン 1.25