Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - idpf:非同期VC処理PREEMPT_RT生/BHスピンロックのネストを修正。完了の生スピンロックをidpf_vc_xn構造体のローカルロックに切り替える。コンバージョンは安全です。なぜならcomplete/_all()はロックの外で呼び出され、現在のロジックでは完了ロックを共有する理由がないからです。これにより、非同期ハンドラがBHスピンロックを取ることによるカーネルからの無効な待機コンテキスト報告を回避できます: [805.726977] ============================= [ 805.726991] [ バグ:無効な待機コンテキスト ] [ 805.727006] 7.0.0-rc2-net-devq-031026+ #28 汚染: G S OE [ 805.727026] ----------------------------- [ 805.727038] kworker/u261:0/572 がロックを試みています: [ 805.727051] ff190da6a8dbb6a0 (&vport_config->mac_filter_list_lock){+...}-{3:3}, at: idpf_mac_filter_async_handler+0xe9/0x260 [idpf] [805.727099] デバッグに役立つかもしれないその他の情報: [ 805.727111] コンテキスト-{5:5} [ 805.727119] kworker/u261:0/572 が保持した3つのロック: [ 805.727132] #0: ff190da6db3e6148 ((wq_completion)idpf-0000:83:00.0-mbx){+.+.}-{0:0}, at: process_one_work+0x4b5/0x730 [ 805.727163#1:
    ff3c6f0a6131FE50 ((work_completion)(&(&adapter->mbx_task)->work)){+.+.}-{0:0}, at:
    process_one_work+0x1e5/0x730 [ 805.727191] #2: ff190da765190020 (&x->wait#34){+.+.}-{2:2}, at:
    idpf_recv_mb_msg+0xc8/0x710 [idpf] [ 805.727218] スタックバックトレース: ...[ 805.727238] 作業キュー:
    idpf-0000:83:00.0-mbx idpf_mbx_task [idpf] [ 805.727247 ] コールトレース: [ 805.727249<TASK> [ 805.727251 ] dump_stack_lvl+0x77/0xb0 [ 805.727259 __lock_acquire+0xb3b/0x2290 [ 805.727268] ?
    __irq_work_queue_local+0x59/0x130 [ 805.727275 lock_acquire+0xc6/0x2f0 [ 805.727277] ? idpf_mac_filter_async_handler+0xe9/0x260 [idpf] [ 805.727284 ] ? _printk+0x5b/0x80 [ 805.727290]
    _raw_spin_lock_bh+0x38/0x50 [ 805.727298] ? idpf_mac_filter_async_handler+0xe9/0x260 [idpf] [ 805.727303 ] idpf_mac_filter_async_handler+0xe9/0x260 [idpf] [ 805.727310 ] idpf_recv_mb_msg+0x1c8/0x710 [idpf] [805.727317] process_one_work+0x226/0x730 [ 805.727322 worker_thread+0x19e/0x340 [ 805.727325] ?
    __pfx_worker_thread+0x10/0x10 [ 805.727328 ] kthread+0xf4/0x130 [ 805.727333 ? __pfx_kthread+0x10/0x10 [805.727336] ret_from_fork+0x32c/0x410 [ 805.727345] ? __pfx_kthread+0x10/0x10 [ 805.727347 ret_from_fork_asm+0x1a/0x30 [ 805.727354</TASK> (CVE-2026-31647)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31647

medium Nessus プラグイン ID 310523

バージョン 1.17