Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - hisi_acc_vfio_pciXQE dma アドレスエラーを修正します EQE と AEQE の dma アドレスが移行後に間違っており、ゲストカーネルモード暗号化サービスが失敗します。ハードウェアレジスタの定義を比較すると、レジスタから読み取られたデータがアドレスに結合されるときにエラーが発生することがわかりました。したがって、アドレス組み合わせシーケンスを修正する必要があります。上記の問題を修正した後でも、古いカーネルのゲストが新しいカーネルに移行され、間違ったデータを取得する可能性がある問題が存在します。移行後にアドレスが正しいものとなるように、古いマジック番号が検出された場合は、dma アドレスを更新する必要があります。CVE-2025-38158

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38158

medium Nessus プラグイン ID 246252

変更ログが見つかりません