Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - vfio/pds欠落している detach_ioas op を修正します CONFIG_IOMMUFD が有効でデバイスが pds_vfio_pci ドライバーにバインドされるとき、次の WARN_ON() トレースが表示され、プローブが失敗します警告CPU0 PID5040 at drivers/vfio/vfio_main。 c:317 __vfio_register_dev+0x130/0x140 [vfio] <...> pds_vfio_pci 0000:08:00.1ドライバー pds_vfio_pci 付きのプローブは、エラー -22 で失敗しました。これは、ドライバーの vfio_device_ops.detach_ioas が設定されていないためです。ジェネリックの vfio_iommufd_physical_detach_ioas 関数を使用してこれを修正します。CVE-2025-38625

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38625

medium Nessus プラグイン ID 260259

バージョン 1.6