Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KVMx86ローカル APIC がカーネル内でない場合、Hyper-V の SEND_IPI ハイパーコールを拒否します。Hyper-V の SEND_IPI および SEND_IPI_EX ハイパーコールのサポートをアドバタイズします。ローカル API が KVM によりエミュレート/仮想化されている場合のみ、上記のハイパーコールを明示的に拒否します。ローカル APIC はユーザー空間でエミュレートされます。つまり、KVM_CAP_HYPERV_ENFORCE_CPUID にオプトインするためにユーザー空間に依存しません。SEND_IPI および SEND_IPI_EX を拒否することで、Hyper-V 認識がカーネルローカル APIC なしでゲストに漏洩した場合、NULL ポインターデリファレンスが修正されます
    dump_stack+0xbe/0xfd __kasan_report.cold+0x34/0x84 kasan_report+0x3a/0x50 __apic_accept_irq+0x3a/0x5c0 kvm_hv_send_ipi.isra.0+0x34e/0x820 kvm_hv_hypercall+0x8d9/0x9d0 kvm_hv_hypercall+0x8d9/0x9d0060606
    __vmx_handle_exit+0x283/0xb60 vmx_handle_exit+0x1d/0xd0 vcpu_enter_guest+0x16b0/0x24c0 vcpu_run+0xc0/0x550 kvm_arch_vcpu_ioctl_run+0x170/0x6d0 kvm_vcpu_ioctl+0x413/0xb20 __se_sys_ioctl+0x111/0x160 do_syscal1_64+0x30/0x40 entry_SYSCALL_64_after_hwframe+0x67/0xd1 Note, checking the sending per-VM irqchip_mode は vCPU の作成後に変更できないため、vCPU は十分です。つまり、1 つの vCPU にカーネルローカル APIC がある場合、すべての vCPU にカーネルローカル APIC があります。CVE-2025-21779

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21779

medium Nessus プラグイン ID 231667

バージョン 1.3

バージョン 1.1

バージョン 1.3 Sep 1, 2025, 10:01 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202509012201
バージョン 1.1 Mar 6, 2025, 5:02 PM New Plugin Feed: 202503061702