Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - virtiodevice_shutdown() で virtio デバイスを破損してリセットします Hongyu は、VM の kexec のハングアップを報告しました。QEMU がハングアップ中の無効なメモリアクセスを報告しました。addr 0x102877002、サイズ 2、リージョン「null」での無効な読み取り、理由拒否されましたaddr 0x102877A44、サイズ 2、リージョン「null」での無効な書き込み、理由で拒否されました ... これは virtio-console までトレースダウンされました。Kexec は virtio-console が使用されていない場合に正常に動作します。この問題は、基盤となる virtio-pci デバイスがリセットされた後でも、virtio-console が MMIO へ書き込みを続けます。
    さらに、Eric 氏は、IOMMU がデバイスの前にリセットされ、デバイスがシャットダウン時にリセットされない場合は、ゲストメモリをポークし続け、IOMMU からエラーを取得することに気付きました。その後、一部のデバイスがウェッジになります。この問題は、virtio バスのシャットダウン時にすべての virtio デバイスを破損させてから、それらをリセットすることで解決できます。CVE-2025-38064

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38064

medium Nessus プラグイン ID 243340

バージョン 1.28