Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - [この CNA 情報レコードは、複数の CVE に関連しています。テキストはどのCVEに対応する側面/脆弱性を説明しています。] 一部のViridianハイパーコールは、3つの形式の1つで、入力としてvCPU IDのマスクを指定することができます。Xen には、3 つのフォーマットすべてに境界検査のバグがあり、これにより、入力の処理中に領域外読み取りおよび書き込みが発生する可能性があります。 * CVE-2025-58147。HV_VP_SET Sparse フォーマットを使用するハイパーコールは、ビットマップを Xen のフォーマットに変換する際、vpmask_set() に領域外書き込みを引き起こす可能性があります。 * CVE-2025-58148。
    任意の入力形式を使用するハイパーコールは、send_ipi() に d->vcpu[] 領域外を読み取られ、ワイルドな vCPU ポインターで操作される可能性があります。CVE-2025-58147

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-58147

high Nessus プラグイン ID 271656

バージョン 1.9