Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - of_numaカーネルパニックを引き起こす初期化されていないメモリノードを修正します。メモリ専用ノードCPU のないノードがある場合、これらのノードは適切に初期化されず、起動中にカーネルパニックを引き起こします。 of_numa_init of_numa_parse_cpu_nodes node_set(nid, numa_nodes_parsed); of_numa_parse_memory_nodes of_numa_parse_cpu_nodes では、numa_nodes_parsed は、CPU を含むノードに対してのみ更新されます。メモリのみノードが、of_numa_parse_memory_nodes で更新されるべきでしたが、更新されませんでした。続いて、free_area_init() がこれらの初期化されていないメモリノードの NODE_DATA() にアクセスしようとすると、NULL ポインターデリファレンスによりカーネルパニックが発生します。これは 1 CPU と 2 つのメモリノードの ARM64 QEMU で発生します qemu-system-aarch64 \ -cpu host -nographic \ -m 4G -smp 1 \ -machine virt、accel=kvm、gic-version=3、iommu=smmuv3 \ -object memory-backend-ram,size=2G,id=mem0 \ -object memory-backend-ram,size=2G,id=mem1 \ -numa node,nodeid=0,memdev=mem0 \ -numa node, nodeid=1,memdev=mem1 \ -kernel $IMAGE \ -hda $DISK \ -append console=ttyAM0 root=/dev/vda rw earlycon [ 0.000000] 物理 CPU 上の Linux 起動 0x0000000000 [0x481fd010] 0.000000] Linux バージョン6.17.0-rc1-00001-gabb4b3daf18c-dirtyyintirui@local 12.3.1、GNU ldGNU Binutils[] 2.41#52 SMP PREEMPT Mon Aug 18 09:49:40 CST 2025 [ 0.000000] KASLR の有効化 [ 0.000000] ランダムcrng init が完了します [ 0.000000] マシンモデルlinux、dummy-virt [ 0.000000] efi: UEFI が見つかりません。 0.000000[  ] earlycon: pl11 at MMIO 0x0000000009000000 (options '') [ 0.000000] printk: legacy bootconsole [pl11] enabled [ 0.000000] OF: reserved mem: Reserved memory: No reserved-memory node in the DT [ 0.000000] NODE_DATA(0) 割り当て済み [mem 0xbfffd9c0-0xffffff] [ 0.000000] セクション 23 を削除する前にノード 1 を削除する必要があります [ 0.000000] ゾーン範囲[ 0.000000] DMA [mem 0x0000000040000000-0x000000000000ffffffff] [ 0.000000] DMA32 空 0.000000正常 [mem 0x0000000100000000-0x000000013fffffff] 0.000000各ノードの 0.000000移動可能ゾーン開始 [ 0.000000初期のメモリノード範囲 [ 0.000000] ノード 0: [mem 0000000040000000-0x000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
    [mem 0x00000000c0000000-0x000000013fffffff] [ 0.000000] Initmem setup node 0 [mem 0x0000000040000000-0x00000000bfffffff] [ 0.000000] Unable to handle kernel NULL pointer dereference at virtual address 00000000000000a0 [ 0.000000] Mem abort info: [ 0.000000] ESR = 0x0000000096000004 [0.000000] EC = 0x25: DABT (current EL)、IL = 32 ビット [ 0.000000] SET = 0、FnV = 0 [ 0.000000] EA = 0、S1PTW = 0 [ 0.000000] FSC = 0x04: レベル 0変換障害 [ 0.000000] データ中止情報[ 0.000000] ISV = 0、ISS = 0x00000004、ISS2 = 0x00000000 [ 0.000000] CM = 0、WnR = 0、TnD = 0、TagAccess = 0 [ 0.000000] GCS = 0、Overlay = 0、DirtyBit = 0、Xs = 0 [ 0.000000] [00000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 ががががががががががががします。内部エラーに : Oops: 0000000096000000000000000000000000000040404040404040404040404にリンクされているモジュールで、これにリンクされています。#1] SMP 0.000000モジュールがリンクされています 0.000000]0.000000] CPU:0 UID:0 PID:0 Comm:swapper Not tainted 6.17.0-rc1-00001-g760c6dabf762-dirty #54 PREEMPT [ 0.000000] ハードウェア名: linux、dummy-virtDT[ 0.000000] pstate800000c5Nzcv daIF -PAN -UAO -TCO
    -DIT -SSBS BTYPE=--) [ 0.000000] pc : free_area_init+0x50c/0xf9c [ 0.000000] lr
    free_area_init+0x5c0/0xf9c [ 0.000000] sp : ffffa02ca0f33c00 [ 0.000000] x29 : ffffa02ca0f33cb0 x28 :
    000000000000000 x26: 4ec4ec4ec4ec4ec5 x25 0.000000: 000000000000000000000000000000000000000000000000000000000000000000
    00000000000c0000 [ 0.000000] x23: 0000000000040000 x22: 0000000000000000 x21: ffffa02ca0f3b368 [ 0.000000] x20: ffffa02ca14c7b98 x19: 0000000000000000 x18: 0000000000000002 [ 0.000000] x17: 000000000000cacc x16:
     0.00000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
    0000000000000002 [ 0.0 ---truncated---CVE-2025-39903]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39903

medium Nessus プラグイン ID 269686

バージョン 1.18