Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - powerpc/kexecCPU をウェイクする前に SMT を有効にします。SMT が無効または部分的な SMT 状態が有効な場合、新しいカーネルイメージが kexec 用にロードされるとき、再起動時に次の警告が見られますkexeccpu 228 のウェイキング。警告CPU0 PID9062 at arch/powerpc/kexec/core_64.c:223 kexec_prepare_cpus+0x1b0/0x1bc [snip] NIP kexec_prepare_cpus+0x1b0/0x1bc LR kexec_prepare_cpus+0x1a0/0x1bc Call Tracekexec_prepare_cpus+0x1bc default_machine_kexec+0x160/0x19c machine_kexec+0x80/0x88 kernel_kexec+0xd0/0x118 __do_sys_reboot+0x210/0x2c4 system_call_exception+0x124/0x320 system_call_vectored_common+0x15c/0x2ec CPU が add_cpu() が false を返すために失敗しますcpu_smt_thread_allowed() チェックまたは非プライマリスレッド (SMT が無効の場合) は非プライマリスレッドをチェックします。既存のすべての CPU のウェイクアップを試みる前に、SMT を有効にし、SMT スレッド数をコアあたりのスレッド数にリセットすることで、この問題を修正します。CVE-2025-71119

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71119

medium Nessus プラグイン ID 284674

バージョン 1.11