Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - perf/x86/intelKASAN global-out-of-bounds 警告を修正します CWF で perf mem Record コマンドを実行すると、以下の KASAN global-out-of-bounds 警告が表示されます。
    ======================================================== =================== バグ KASANタスク dtlb/9850 呼び出しトレースによる、addr fffffffb721d000 での サイズ 4 の読み取り
    kasan_report+0xb8/0xf0 cmt_latency_data+0x176/0x1b0 setup_arch_pebs_sample_data+0xf49/0x2560 intel_pmu_drain_arch_pebs+0x577/0xb00 handle_pmi_common+0x6c4/0xc80 の問題は、以下のコードによって引き起こされます。
    __grt_latency_data()。このコードは、CWF などの非ハイブリッドプラットフォームに存在しない x86_hybrid_pmu 構造にアクセスしようとします。WARN_ON_ONCEhybrid_pmu(event->pmu)->pmu_type == hybrid_bigしたがって、この WARN_ON_ONCE を呼び出す前に is_hybrid() チェックを追加し、グローバル領域外アクセスの問題を修正します。CVE-2025-40359

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40359

high Nessus プラグイン ID 278897

バージョン 1.16