Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - hisi_acc_vfio_pciVF デバイスドライバーなしのライブ移行機能のバグ修正。VF デバイスドライバーがゲスト OS でロードされていないのにデバイスデータ移行を実行しようとする場合、移行されたデータのアドレスは NULL になります。宛先側のライブ移行復元操作は null アドレス値にアクセスするため、アクセスエラーが発生します。したがって、VF デバイスドライバーが追加されていない VM のライブ移行には、デバイスデータの移行は必要ありません。さらに、宛先によって取得されるキューアドレスデータが空の場合、デバイスキュー回復処理は実行されません。CVE-2025-38283

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38283

medium Nessus プラグイン ID 245539

バージョン 1.24