Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - x86/sevSNP メモリ検証中にキャッシュラインを削除します。SNP キャッシュコヒーレンス脆弱性により、ページ状態をプライベートに変更した後にメモリを検証する場合に、キャッシュライン削除の緩和が必要です。特定の緩和策は、検証されている各4Kページの最初と最後のバイトにタッチすることです。ページ状態の変更を共有および取り消し検証に変更する際に、緩和策を実行する必要はありません。CPUIDビットFn8000001F_EBX[31]は、COHERENCY_SFW_NO CPUIDビットを定義し、設定されている場合、この脆弱性に対するソフトウェア緩和策が不要であることを示します。メモリを検証し (プライベートにする)、COHERENCY_SFW_NO ビットが設定されていないとき、緩和策を実装して呼び出します。これは、SNP ゲストが脆弱であることを示しています。CVE-2025-38560

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38560

medium Nessus プラグイン ID 260113

バージョン 1.28