Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cpusetリモートパーティションを無効にするときの警告を修正します。警告は次のようにトリガーされました警告
    kernel/cgroup/cpuset.c:1651 at remote_partition_disable+0xf7/0x110 RIP
    0010:remote_partition_disable+0xf7/0x110 RSP: 0018:ffffc90001947d88 EFLAGS: 00000206 RAX: 0000000000007fff RBX: ffff888103b6e000 RCX: 0000000000006f40 RDX: 0000000000006f00 RSI: ffffc90001947da8 RDI:
    ffff888103b6e000 RBP: ffff888103b6e000 R08: 0000000000000000 R09: 0000000000000000 R10: 0000000000000001 R11: ffff88810b2e2728 R12: ffffc90001947da8 R13: 0000000000000000 R14: ffffc90001947da8 R15:
    ffff8881081f1c00 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00007f55c8bbe0b2 CR3:
    000000010b14c000 CR4: 00000000000006f0 Call Trace: <TASK> update_prstate+0x2d3/0x580 cpuset_partition_write+0x94/0xf0 kernfs_fop_write_iter+0x147/0x200 vfs_write+0x35d/0x500 ksys_write+0x66/0xe0 do_syscall_64+0x6b/0x390 entry_SYSCALL_64_after_hwframe+0x4b/0x53 RIP:
    0033:0x7f55c8cd4887 再生成手順 (16-CPU マシンで) # cd /sys/fs/cgroup/ # mkdir A1 # echo +cpuset > A1/cgroup.subtree_control # echo 0-14 > A1/cpuset.cpus.exclusive # mkdir A1/A2 # echo 0-14 > A1/A2/cpuset.cpus.exclusive # echo root > A1/A2/cpuset.cpus.partition # echo 0 > /sys/devices/system/cpu/cpu15/online # echo member > A1/A2/cpuset.cpus.partition CPU 15 がオフラインのとき、top_cpuset が利用できる CPU が残っていないために、subpartitions_cpus がクリアされ、パーティションが CPU を top_cpuset と強制的に共有します。このシナリオでは、リモートパーティションを無効にすると、active_xcpus は subpartitions_cpus のサブセットではないという警告が表示されます。この場合、パーティションを無効にし、パーティションが現在無効であることをユーザーに通知する必要がありますcpus は top_cpuset と共有されています。この問題を修正するには1. subpartitions_cpusが空でなく、active_xcpusがsubpartitions_cpusのサブセットではない場合にのみ警告を発します。 2. CPU ホットプラグプロセス中に、subpartitions_cpus が空の場合にパーティションを無効にします。CVE-2025-71142

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71142

medium Nessus プラグイン ID 284710

バージョン 1.8