Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - memblockmemblock_double_array() で使用する前に割り当てられたメモリを受け入れます。memblock_double_array() で配列サイズが増加し、slab がまだ利用可能でない場合は、memblock_find_in_range() への呼び出しがメモリの予約/割り当てに使用されます。ただし、返された範囲は受け入れられなかった可能性があるため、SNP ゲストを起動する際にクラッシュが発生する可能性がありますRIP0010:memcpy_orig+0x68/0x130 コード... RSP: 0000:ffffffff9cc03ce8 EFLAGS: 00010006 RAX: ff11001ff83e5000 RBX: 0000000000000000 RCX: fffffffffffff000 RDX: 0000000000000bc0 RSI: ffffffff9dba8860 RDI: ff11001ff83e5c00 RBP: 0000000000002000 R08: 0000000000000000 R09:
     R100000000000002000  : 000000207fffe000 R11: 0000040000000000 R12: ffffffff9d06ef78 R13: ff11001ff83e5000 R14: ffffffff9dba7c60 R15: 0000000000000c00 memblock_double_array+0xff/0x310 memblock_add_range+0x1fb/0x2f0 memblock_reserve+0x4f/0xa0 memblock_alloc_range_nid+0xac/0x130 memblock_alloc_internal+0x53/0xc0 memblock_alloc_try_nid+0x3d/0xa0 swiotlb_init_remap+0x149/0x2f0 mem_init+0xb/0xb0 mm_core_init+0x8f/0x350 start_kernel+0x17e/0x5d0 x86_64_start_reservations+0x14/0x30 x86_64_start_kernel+0x92/0xa0 secondary_startup_64_no_verify+0x194/0x19b Mitigate this by calling accept_memory() on the memoryスラブが利用可能になる前に範囲が返される可能性があります。v6.12 より前の accept_memory() インターフェイスは、「start」および「size」の代わりに「start」および「end」パラメーターを使用していました。したがって、accept_memory() 呼び出しは、「end」に「start + size」を指定するために調整する必要があります。 v6.12 より前のカーネルに適用する場合CVE-2025-37960

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37960

medium Nessus プラグイン ID 245325

変更ログが見つかりません