Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ttyシリアルsh-sciRSCI FIFO オーバーラン処理を修正します 受信エラー処理コードは RSCI と他のすべての SCIF ポートタイプの間で共有されますが、RSCI overrun_reg はメモリオフセットとして指定されており、他の SCIF タイプでは enum ですsci_serial_in() 関数の上で説明されているように、sci_port_params->regs 配列にインデックスを付けるために使用される値。RSCI の場合、overrun_reg は CSR0x48であり、これにより、sci_handle_fifo_overrun() 関数内の sci_getreg() 呼び出しが、SCI_NR_REGS で指定されているように、現在 20 のサイズの reg 配列の領域外でインデックスを作成します。このため、RSCI の rsci_port_params 構造外のメモリにアクセスすることになり、plat_sci_reg として解釈される際に、サイズがゼロでないものになり、sci_serial_in() が呼び出された場合に、サイズが一致しないために sci_serial_in() が呼び出された際に、以下の WARN が発生します。サポートされるレジスターサイズ。SCIx_SH3_SCIF_REGTYPE には overrun_reg が SCLSR に設定されているものの、SCLSR が regs 配列に存在しないため、overrun_reg の存在をチェックする必要があります。標準レジスタ処理を使用しないポートタイプに対して sci_getreg() の呼び出しを回避します。ops->read_reg() と ops->write_reg() 関数を使用して RSCI のレジスタ を適切に読み書きし、32 ビット CSR レジスタに対応するようにステータス変数のタイプを変更します。 sci_getreg() および sci_serial_in() も sci_mpxed_interrupt() 割り込みハンドラーの overrun_reg で呼び出されますが、多重化された割り込みがないため、そのコードパスは RSCI に使用されません。 ------------[ カットここで ]--------- 無効なレジスタアクセス警告CPU0 PID0 の drivers/tty/serial/sh-sci でc:522 sci_serial_in+0x38/0xac リンクされたモジュール
    renesas_usbhs at24 rzt2h_adc Industrialio_adc sha256 cfg80211 bluetooth ecdh_generic ecc rfkill fuse drm backlight ipv6 CPU0 UID0 PID0 通信swapper/0 汚染されていない 6.17.0-rc1+ #30 PREEMPT ハードウェア名
    r9a09g077m44 (DT) に基づく Renesas RZ/T2H EVK Board : 604000c5nZCv daIF +PAN -UA -TCO -DIT -SSBS BTYPE=-- pc : sci_serial_in+0x38/0xac lr : sci_serial_in+0x38/0xac sp : ffff80008 x29
    ffff800080003e80 x28: ffff800082195b80 x27: 000000000000000d x26: ffff8000821956d0 x25: 0000000000000000 x24: ffff800082195b80 x23: ffff000180e0d800 x22: 0000000000000010 x21: 0000000000000000 x20:
    0000000000000010 x19: ffff000180e72000 x18: 000000000000000a x17: ffff8002bcee7000 x16: ffff800080000000 x15: 0720072007200720 x14: 0720072007200720 x13: 0720072007200720 x12: 0720072007200720 x11:
    0000000000000058 x10: 0000000000000018 x9 : ffff8000821a6a48 x8 : 0000000000057fa8 x7 : 0000000000000406 x6 : ffff8000821fea48 x5 : ffff00033ef88408 x4 : ffff8002bcee7000 x3 : ffff800082195b80 x2 :
    0000000000000000 x1 : 0000000000000000 x0 : ffff800082195b80 Call trace: sci_serial_in+0x38/0xac (P) sci_handle_fifo_overrun.isra.0+0x70/0x134 sci_er_interrupt+0x50/0x39c __handle_irq_event_percpu+0x48/0x140 handle_irq_event+0x44/0xb0 handle_fasteoi_irq+0xf4/0x1a0 handle_irq_desc+0x34 /0x58 generic_handle_domain_irq+0x1c/0x28 gic_handle_irq+0x4c/0x140 call_on_irq_stack+0x30/0x48 do_interrupt_handler+0x80/0x84 el1_interrupt+0x34/0x68 el1h_64_irq_handler+0x18/0x24 el1h_64_irq+0x6c/0x70 default_idle_call+0x28/0x58 (P) do_idle+0x1f8/0x250 cpu_startup_entry+0x34/0x3c rest_init+0xd8/0xe0 console_on_rootfs+0x0/0x6c __primary_switched+0x88/0x90 ---[ 終了トレース 0000000000000000 ]---CVE-2025-40222

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40222

high Nessus プラグイン ID 277687

バージョン 1.13