Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netdev_ioctlhwtstamp の下パスで ops ロックを利用し、ndo hwtstamp コールバックはデバイスごとの ops ロック下で実行されることが期待されています。より下位の get/set パスを ndo 呼び出しの残りと一致させます。カーネルログ
    警告CPU13 PID51364 at ./include/net/netdev_lock.h:70 __netdev_update_features+0x4bd/0xe60 ...
    RIP: 0010:__netdev_update_features+0x4bd/0xe60 ... Call Trace: <TASK> netdev_update_features+0x1f/0x60 mlx5_hwtstamp_set+0x181/0x290 [mlx5_core] mlx5e_hwtstamp_set+0x19/0x30 [mlx5_core] dev_set_hwtstamp_phylib+0x9f/0x220 dev_set_hwtstamp_phylib+0x9f/0x220 dev_set_hwtstamp+0x13d/0x240 dev_ioctl+0x12f/0x4b0 sock_ioctl+0x171/ 0x370 __x64_sys_ioctl+0x3f7/0x900 ? __sys_setsockopt+0x69/0xb0 do_syscall_64+0x6f/0x2e0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 ... </TASK>.... ---[ end trace 0000000000000000 ]--- Note that the mlx5_hwtstamp_set and mlx5e_hwtstamp_set functions shown in the trace come from an inレガシー ioctl を ndo_hwtstamp_get/set に変換する進行パッチ。これらはメインラインに存在しません。CVE-2025-39908

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39908

medium Nessus プラグイン ID 269683

バージョン 1.20