Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsiufsufs-qcomUFS パワーダウンPC=3中の UFS OCP 問題を修正します。UFS 仕様によると、UFS デバイスの電源オフシーケンスには以下が含まれます - Power_Condition=3 で SSU コマンドを送信し、await を待機発見しました。- RST_N を低にアサートします。- REF_CLK をオフにします。- VCC をオフにする。- VCCQ/VCCQ2 をオフにする。ufs シャットダウンの一部として、SSU コマンドの完了後、ハードウェアリセットHWRSTをアサートすることで、デバイスのファームウェアがウェイクアップし、リセットルーチンを実行します。このルーチンはハードウェアブロックを初期化し、完了までに数ミリ秒かかります。この間、ICCQ は大きなストリームを描画します。この大きな ICCQ 入力は、UFS ドライバーからレギュレータフレームワークへのオフリクエストの直後に、レギュレータフレームワークによる低電力モードLPMリクエストが発生するため、UFS に電源を供給しているレギュレータで問題が発生する可能性があります。唯一のクライアントである UFS が無効化をリクエストしているため、これはフレームワークによって行われます。そのため、ICCQ が LPM 現在のしきい値を超えているときにレールがまだシャットダウンの処理中であり、この状態の間にハードウェアで LPM モードがアクティブ化されると、レギュレーターで過負荷保護OCP障害を発生させる可能性があります。これを防ぐため、HWRST をアサートした後に 10ms の遅延が追加されます。
    これにより、パワーレールがアクティブな高出力モードのままでもリセット操作を完了できます。
    現在、Host がリセットが完了したかどうかを照会する方法はありません。そのため、この遅延は複数の UFS ベンダー間での Qualcomm UFS コントローラーでの実験に基づいています。CVE-2025-68236

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68236

high Nessus プラグイン ID 278869

バージョン 1.23