Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PCIrcar-host適切な IRQ ドメインを generic_handle_domain_irq() に渡します コミット dd26c1a23fd5 で始まりPCIrcar-hostmsi_create_parent_irq_domain() に切り替え、MSI 親 IRQ ドメインは NULL です。これは、タイプ構造体 irq_domain_info のオブジェクトが以下に渡されるためですmsi_create_parent_irq_domain() -> irq_domain_instantiate()-> __irq_domain_instantiate() には親 IRQ ドメインへの参照がありません。msi->domain->parentをgeneric_handle_domain_irq()の引数として使用すると、以下のエラーが発生します。仮想アドレスでカーネルのNULLポインターデリファレンスを処理できません。このエラーは、今後のRZ/G3S PCIeホストコントローラードライバーをmsi_create_parent_irq_domain()に切り替えるときに識別されました。同様のパターンを使用して MSI を処理していましたリンクセクションを参照が必要ですが、ハードウェアが不足しているため、pcie-rcar-host コントローラードライバーを使用するハードウェアではテストされませんでした。 [mani件名と説明の文言が修正されました]CVE-2025-40076

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40076

medium Nessus プラグイン ID 272022

バージョン 1.2