Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iommuクリーンアップで iommu-dma ops をクリアします iommu_device_register() がエラーに遭遇した場合、すでに構成済みのグループとデフォルトドメインが破棄される可能性があります。ただし、これは現在デバイスが iommu-dma に接続されたままですこの領域では、アーキテクチャ/ドライバー間で一貫性が確認できませんでした。ドライバーがプローブに失敗した IOMMU が存在する場合、ユーザーは必ずしも DMA が動作することを期待できませんが、できる限り DMA が動作することを期待できません。しかし、最善を尽くす必要があります。 IOMMU ドライバーがまったく存在しないかのように、状況を元に戻します。また、iommu-dma 自体がクラッシュする可能性も望ましくないです。他のすべてと共に、dev->dma_iommu フラグを必ずクリーンアップします。
    (CVE-2025-37877)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37877

medium Nessus プラグイン ID 245529

バージョン 1.16