Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/xecore_hotunplug テストの実行時、xe_gem_fault で oops を修正します。デバッグオプションを有効化せずにリアルタイムカーネルに対して xe-fast-feedback テストリストを実行する際に、xe_gem_fault に oops が見つかりました。パニックは core_hotunplug unbind-rebind の完了後に発生します。おそらく、FAULT_FLAG_RETRY_NOWAIT ロジックのためにロック解除されたプロセス mmaps のプロセスメモリが残っていないため、ttm_bo_vm_dummy_page() が VM_FAULT_NOPAGE を返します。これは、入力するものが残っていないため、mem_type_is_vram(tbo->resource-> で oops が発生するため) です。 tbo->resource が NULL であるため、mem_type を返す必要があります。複雑ですが、データに適合し、テストの終了後に oops を説明します。CVE-2025-40340

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40340

medium Nessus プラグイン ID 277848

バージョン 1.23