Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/scheddrm_sched_entity_kill_jobs_cb のデッドロックを修正します 以下で参照されている Mesa の問題は、潜在的なデッドロックを指摘しています [ 1231.611031] 割り込みの安全でないロックシナリオの可能性 [ 1231.611033] CPU0 CPU1 [1231.611034] ---- ---- [ 1231.611035lock(&xa->xa_lock#17); [ 1231.611038] local_irq_disable(); [1231.611039] lock(&fence->lock); [ 1231.611041] lock(&xa->xa_lock#17); 1231.611044] <Interrupt>1231.611045] lock(&fence->lock); [ 1231.611047] *** DEADLOCK *** この例では、CPU0 は、割り込みを無効にしない xa_* 関数を通じて job->dependencies にアクセスする任意の関数になります例
    drm_sched_job_add_dependency()、drm_sched_entity_kill_jobs_cb()。CPU1 は、割り込みコンテキストで、フェンスシグナルコールバックとして drm_sched_entity_kill_jobs_cb() を実行しています。CPU0 によりすでに保持されている xa_lock を取得しようとする際にデッドロックが発生します。すべての xa_* 使用率を xa_*_irq に置き換えることで、この問題は修正されますが、Christian 氏は別の問題を指摘しています dma_fence_signal が fence.lock を取得するため、dma_fence_add_callback も実行されます。 dma_fence_signal() // locks f1.lock -> drm_sched_entity_kill_jobs_cb() -> foreach dependencies -> dma_fence_add_callback() // locks f2.lock f1 および f2 が同じスピンロックを共有する場合、これはデッドロックになります。両方の問題を修正するために、依存関係を反復し、それらを再起動するコードを drm_sched_entity_kill_jobs_work() に移動させます。 [phastaコミットメッセージ nits]CVE-2025-40329

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40329

medium Nessus プラグイン ID 277849

バージョン 1.11