Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xen/eventsバインドされた VIRQ に対して -EEXIST を返します。 VIRQ が渡されたものと異なる CPU にバインドされるとき、find_virq() が -EEXIST を返すように変更されます。そのために、bind_virq_to_irq() から BUG_ON() を削除し、エラーを上に伝播します。一部の VIRQ は CPU ごとですが、その他はドメインごとまたはグローバルです。それらは CPU0 にバインドされる必要があり、その後他の場所に移行できます。CPU 0 から移行された場合、特に現在の CPU が追跡される場合、ドメインごとの検索とグローバルな検索はおそらく失敗します。これは BUG_ON() の代わりに -EEXIST を返すようになりました。ドメインごと、またはグローバル VIRQ をバインドする 2 番目の呼び出しは想定されませんが、どの per_cpu(virq_to_irq) になるかわからないため、irq を検索しようとしないために致命的でないようにします。CVE-2025-40160)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40160

medium Nessus プラグイン ID 275190

バージョン 1.13