Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/radeonis_signaled 内の radeon_fence_process を削除します。デッドロックなし。フェンスが発信されているかを確認する際に、キューを進行させる試みを削除します。これにより、デッドロックを回避できます。 dma-fence_ops::signaled が不明な状態のフェンスロックで呼び出される可能性があります。radeon では、フェンスロックは待機キューロックでもあります。これにより、signaled() が待機キューで続行を試みる際に、自己デッドロックが発生する可能性があります。ただし、signaled() から誤って false を返すことは完全に許容されるため、キューを進めることは不要です。コミット 527ba26e50ec2ca2be9c7c82f3ad42998a75d0db からのチェリーピッキングCVE-2025-68223

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68223

medium Nessus プラグイン ID 278792

バージョン 1.8