Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/xe/gucct を安全にティアダウンするために devm リリースアクションを追加します。バッファオブジェクトBOが XE_BO_FLAG_GGTT_INVALIDATE フラグで割り当てられると、ドライバーは BO をリリースする際に CTB メカニズム経由で TLB 無効化リクエストを開始します。#1ただし、CTB BO
    guc_ct_send_locked+0x8b/0x670 [xe] xe_guc_ct_send_locked+0x19/0x60 [xe] send_tlb_invalidation+0xb4/0x460 [xe] xe_gt_tlb_invalidation_ggtt+0x15e/0x2e0 [xe] ggtt_invalidate_gt_tlb.part.0+0x16/0x90 [xe] ggtt_node_remove+0x110/0x140 [ xe] xe_ggtt_node_remove+0x40/0xa0 [xe] xe_ggtt_remove_bo+0x87/0x250 [xe] xe_guc_ct_init() および xe_guc_ct_init_post_hwconfig() 中に devm-managed リリースアクションを導入し、リソース割り当て解除前の適切な CTB 無効化が保証されるようにし、use-after-free シナリオを防止します。
    (CVE-2025-68193)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68193

high Nessus プラグイン ID 278859

バージョン 1.10