Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: drivers: virt: acrn: hsm: Use kzalloc to avoid info leak in pmcmd_ioctl In the pmcmd_ioctl function, three memory objects allocated by kmalloc are initialized by hcall_get_cpu_state, which are then copied to user space. The initializer is indeed implemented in acrn_hypercall2 (arch/x86/include/asm/acrn.h). There is a risk of information leakage due to uninitialized bytes. (CVE-2025-21950)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21950

high Nessus プラグイン ID 245157

バージョン 1.21