Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KVMx86*new* ルートが投稿可能でない場合、IRTE をホストコントロールにリセット。*new* GSI ルートが IRQ を vCPU へ直接投稿できない場合は、IRTE をホストコントロールへ再マッピングまたは投稿された MSI モードに戻すGSI ルーティングタイプの発見しました。新しい GSI が MSI の場合のみ IRTE を更新すると、KVM は IRTE を vCPU に残したままにすることになります。ダングリング IRTE により、割り込みがゲストに間違って送信される可能性があり、最悪のシナリオでは use-after-free が発生する可能性があります。たとえば、VM が破損しても下層ホスト IRQ が解放されない場合などです。CVE-2025-37885

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37885

high Nessus プラグイン ID 249642

バージョン 1.13