Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mmcsdhci-of-dwcmshc HS200/HS400 モードでの不正なクロック低減を防止します。 HS200 または HS400 のタイミングモードで動作している場合、クロック周波数を 52MHz 未満に低減すると、Rockchip DWC MSHC コントローラーにメンテナンスが必要なため、リンク破損が発生します。これらのモードで 52MHz の最小クロックdebugfs を通じた不正なクロック減少を防ぐためのチェックを追加します root@debian:/# echo 50000000 > /sys/kernel/debug/mmc0/clock root@debian:/# 30.090146] mmc0CQE リカバリを実行中の mmc0cqhci失敗しましたを停止します mmc0cqhciタグ 0 の偽造 TCN 警告drivers/mmc/host/cqhci-core.c:797 at cqhci_irq+0x254/0x818、 CPU#1kworker/1:0H/24 モジュールがリンクされていますCPU:1 UID0 PID24 通信kworker/1:0H 汚染されない 6.19.0-rc1-00001-g09db0998649d-dirty #204 PREEMPT ハードウェア名Rockchip RK3588 EVB1 V10 ボードDTWorkqueuekblockd blk_mq_run_work_fn pstate604000c9 nZCv daIF +PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc
    cqhci_irq+0x254/0x818 lrcqhci_irq+0x254/0x818 ...CVE-2025-71200

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71200

medium Nessus プラグイン ID 299349

バージョン 1.1