Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mlx5CQ 作成でのデフォルト値を修正します。現在、完了関数のない CQ には、デフォルトで mlx5_add_cq_to_tasklet 関数が割り当てられています。mlx5_ib ドライバー経由で作成されたユーザー CQ のみが、この関数を使用するように意図されているため、これは問題があります。さらに、完了をポーリングする代わりにドアベルを使用するすべての CQ は、mlx5_cq_arm を呼び出す必要があります。ただし、デフォルトの CQ 作成フローでは CQ の arm_db フィールドに有効な値が残っており、特定の稀なケースで FW がポーリング専用 CQ に割り込みを送信できる場合があります。
    この 2 つの要因により、ポーリング専用カーネル CQ が EQ 割り込みによってトリガーされ、ユーザー CQ 専用の完了関数を呼び出し、null ポインター例外が発生する可能性があります。ドライバーの一部の領域では、one-off の修正でこの問題を回避していますが、根本的な原因には対処していませんでした。このパッチは、CQ フローの作成にデフォルトを追加することにより、記述されている問題を修正します。NULL ポインター例外に対して保護するために、デフォルトのダミー完了関数を追加します。また、カーネル CQ にデフォルトで無効なコマンドシーケンス番号を設定します。これにより、FW がARMされるまで割り込みを CQ に送信しないようにします。ユーザー CQ は独自の初期化値を担当します。mlx5_core_create_cq の呼び出し元は、完了関数を変更し、必要に応じて CQ を起動する必要があります。CVE-2025-68209

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68209

medium Nessus プラグイン ID 278843

バージョン 1.12