Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - coresighttmcイベントのハンドルをパスに追加しますハンドルは各 CPU の AUX_EVENT を取得するために必須であり、perf モードで必要です。これは coresight_path に追加され、依存するデバイスが必要なときにパスからアクセスできるようになりました。既存のバグは次で再現できますperf Record -e cs_etm//k -C 0-9 dd if=/dev/zero of=/dev/null oops を以下のように表示します仮想アドレス 000f6e84934ed19e でカーネルページングリクエストを処理できませんtrace の呼び出しtmc_etr_get_buffer+0x30/0x80 [coresight_tmc] (P) catu_enable_hw+0xbc/0x3d0 [coresight_catu] catu_enable+0x70/0xe0 [coresight_catu] coresight_enable_path+0xb0/0x258 [coresight]CVE-2025-68370]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68370

medium Nessus プラグイン ID 279738

バージョン 1.22