Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PCI/AERaer_ratelimit() での NULL ポインターデリファレンスを回避します。プラットフォームファームウェアが、たとえば ACPI APEI GHES メカニズム経由で OS にエラー情報を提供する際、AER Capability をアドバタイズしないエラーソースデバイスを特定する可能性があるため、dev ->aer_info は AER 統計および速度制限データを含みますが、NULL です。 pci_dev_aer_stats_incr() は dev->aer_info の NULL をすでに確認していますが、aer_ratelimit() は確認していません。これにより、以下の URL からのこれのように、NULL ポインターデリファレンスが発生します {1}[ハードウェアエラー]APEI 汎用ハードウェアエラーからのハードウェアエラーソース: 0 {1}[ハードウェアエラー]イベントの深刻度: 修正された {1}[ハードウェアエラー]device_id: 0000:00:00.0 {1}[ハードウェアエラー]vender_id: 0x8086, device_id: 0x2020 {1}[ハードウェアエラー]: aer_cor_status: 0x00001000, aer_cor_mask: 0x00002000 BUG: kernel NULL pointer dereference, address: 0000000000000264 RIP: 0010:___ratelimit+0xc/0x1b0 pci_print_aer+0x141/0x360 aer_recover_work_func+0xb5/0x130 [8086:2020] is an Intel Sky Lake-E DMI3 Registers deviceこれは、ルートポートであると主張するが、AER 機能をアドバタイズしない。aer_ratelimit() に NULL チェックを追加し、NULL ポインターデリファレンスを回避します。注意これは、GHES からのこれらのイベントの速度制限も回避します。 [bhelgaasコミットログにクラッシュの詳細を追加します]CVE-2025-40034

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40034

medium Nessus プラグイン ID 271871

バージョン 1.3