Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KVMSVMSHUTDOWN インターセプションで SMM モードを強制的に放置します 以前は、ed129ec9057f をコミットKVMx86
    vCPU リセットでネストされたモードを強制的に漏洩は、ネストされたモードで発生する二重障害が use-after-free シナリオにつながる可能性がある問題に対処しました。ただし、コミットはシステム管理モードSMMの類似状況を処理しませんでした。この欠落により、vCPU が SMM の状態のときに KVM が SHUTDOWN の傍受後に vCPU INIT を強制する場合に、WARN がトリガーされます。この状況は、Syzkaller を使用して以下の手順で再度発生します。 1) KVM VM と vCPU の作成 2) KVM_SMI ioctl を送信し、SMM を明示的に入力 3) 無効な命令の実行により連続する例外が発生し、最終的に二重障害が発生 この問題は次のようになります。
    警告CPU0 PID25506 at arch/x86/kvm/x86.c12112 kvm_vcpu_reset+0x1d2/0x1530 arch/x86/kvm/x86.c12112 モジュールリンクCPUCPU0 PID25506 通信syz- executor.0 汚染されていない 6.1.130-syzkaller-00157-g164fe5dde9b6 #0 ハードウェア名: QEMU Standard PC (i440FX + PIIX、1996)、BIOS 1.12.0-1 04/01/2014 RIP: 0010:kvm_vcpu_reset+0x1d2/0x1530 arch/x86 /kvm/x86.c:12112 Call Trace: <TASK> shutdown_interception+0x66/0xb0 arch/x86/kvm/svm/svm.c:2136 svm_invoke_exit_handler+0x110/0x530 arch/x86/kvm/svm/svm.c:3395 svm_handle_exit +0x424/0x920 arch/x86/kvm/svm/svm.c:3457 vcpu_enter_guest arch/x86/kvm/x86.c:10959 [inline] vcpu_run+0x2c43/0x5a90 arch/x86/kvm/x86.c:11062 kvm_arch_vcpu_ioctl_run+ 0x50f/0x1cf0 arch/x86/kvm/x86.c:11283 kvm_vcpu_ioctl+0x570/0xf00 arch/x86/kvm/../../../virt/kvm/kvm_main.c:4122 vfs_ioctl fs/ioctl.c 51 [インライン] __do_sys_ioctl fs/ioctl.c:870 [インライン] __se_sys_ioctl fs/ioctl.c:856 [インライン] __x64_sys_ioctl+0x19a/0x210 fs/ioctl.c:856 do_syscall_x64 arch/x86/entry/common.c:51 [インライン] do_syscal l_64+0x35/0x80 arch/x86/entry/common.c:81 entry_SYSCALL_64_after_hwframe+0x6e/0xd8 アーキテクチャ上、CPU が SMM の場合、INIT はブロックされます。このため、KVM の バグを防ぐために kvm_vcpu_reset() に WARN() を実行します。例INIT の不適切なエミュレーションを検出します。
    SVM での SHUTDOWN は、技術的には定義されておらず、INIT は KVM の ABI を考慮した結果、最低の選択であるため、KVM が VMCB で _whatsana_ sane を行う必要がある異常なエッジケースです。そのため、SHUTDOWN の INIT のスタッフィングでダブルダウンを行い、vCPU を SMM から強制的に回避して、異常を回避しますおよび WARN を回避します。Syzkaller の Linux Verification Centerlinuxtesting.orgにより発見されました。 [seanメッセージ変更ログ。これがアーキテクチャ動作ではないことを明確にします]CVE-2025-37957

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37957

high Nessus プラグイン ID 249935

バージョン 1.8

バージョン 1.7

バージョン 1.3

バージョン 1.8 Oct 29, 2025, 3:03 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202510290303
バージョン 1.7 Oct 28, 2025, 9:02 AM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") Detection (updated detection logic) Plugin Feed: 202510280902
バージョン 1.3 Sep 5, 2025, 7:39 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202509050739