Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sched/deadlineオンライン実行キューに対して free_cpus のみを設定します コミット 16b269436b72sched/deadlinerd->online を反映するために cpudl::free_cpus を変更しますcpudl_set/clear_freecpu 関数を導入し、cpu_dl::free_cpus マスクを期限までに操作できるようにしましたスケジューラクラス rq_on/offline コールバックにより、マスクもこの状態を反映します。コミット 9659e1eeee28sched/deadlinecpu_active_mask from cpudl_find() を削除により、cpu_active_mask のチェックが削除され、cpudl::free_cpus マスクが runqueue のオンライン状態をすでに反映しているという前提で一部の処理を保存しました。残念ながら、期限実行キューがオフラインのとき、cpudl_clear関数がCPUに対してfree_cpusビットを設定する可能性がある場合があります。CPU がデフォルトのルートドメインに接続されている間にこれが発生すると、CPU が取り外しられた後にもフラグが不良状態に残る可能性があります。後に、cpudl_find がその free_cpus ビットが設定されていることを確認すると、デフォルトの root ドメインを経由して移行している別の CPU が、パワーダウンした CPU に期限タスクをプッシュする可能性があります。これが発生すると、タスクを実行する機会がありません。一例をここで説明します。
    https://lore.kernel.org/lkml/20250110233010.2339521-1-opendmb@gmail.com もう 1 つは、最終期限タスクがオフラインの実行キューを持つ CPU から移行されるときに発生します。デッドラインスケジューラクラスの dequeue_task メンバーは最終的に cpudl_clear を呼び出し、CPU に対して free_cpus ビットを設定します。このコミットは、free_cpus マスクが適切に更新されるように、期限実行キューのオンライン状態を認識するように cpudl_clear 関数を変更します。cpudl_set/clear 関数の外部でマスクを管理する必要がなくなり、cpudl_set/clear_freecpu 関数は削除されました。さらに、free_cpus マスクは現在、cpudl ロック下でのみ更新されるため、コードは non-atomic を使用するように変更されました。
    __cpumask 関数を呼び出しません。CVE-2025-68780

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68780

high Nessus プラグイン ID 283595

バージョン 1.9