Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KVMarm64巨大なマッピングを使用している np-guests のデバッグチェックを修正します。トランスペアレントな巨大なページと CONFIG_NVHE_EL2_DEBUG で実行する際、assert_host_shared_guest() のデバッグチェックは np-guest の起動で失敗します。この WARN_ON() により、パニックが発生し、以下のスタックが生成されます。__pkvm_host_relax_perms_guest() では、デバッグチェックでマッピングが単一ページであると仮定されますが、ブロックマップの場合もあります。サイズがチェックされず、正しいサイズのみを想定するように、チェックを更新します。ここでは、 で同じ修正を行いますが、
    __pkvm_host_myoung_guest()。情報# lkvm run -k /share/arch/arm64/boot/Image -m 704 -c 8 --name guest-128 情報ghost ソケットファイル /.lkvm//guest-128.sock を削除しました。 [ 1406.521757] kvm [141]nVHE hyp の BUG at
    arch/arm64/kvm/hyp/nvhe/mem_protect.c:1088! [ 1406.521804] kvm [141]nVHE call trace: [ 1406.521828] kvm [141]: [<ffff8000811676b4>] __kvm_nvhe_hyp_panic+0xb4/0xe8 [ 1406.521946] kvm [141]: [<ffff80008116d12c>]
    __kvm_nvhe_assert_host_shared_guest+0xb0/0x10c [ 1406.522049] kvm [141]: [<ffff80008116f068>]
    __kvm_nvhe___pkvm_host_relax_perms_guest+0x48/0x104 [ 1406.522157] kvm [141]: [<ffff800081169df8>]
    __kvm_nvhe_handle___pkvm_host_relax_perms_guest+0x64/0x7c [ 1406.522250] kvm [141]: [<ffff800081169f0c>]
    __kvm_nvhe_handle_trap+0x8c/0x1a8 [ 1406.522333] kvm [141]: [<ffff8000811680fc>]
    __kvm_nvhe___skip_pauth_save+0x4/0x4 [ 1406.522454] kvm [141]---[ end nVHE call trace ]--- [1406.522477] kvm [141]Hyp Offset0xfffece8013600000 [ 1406.522554] カーネルパニック - 同期しない HYP panic: [ 1406.522554] PS:834003c9 PC:0000b1806db6d170 ESR:00000000f2000800 [ 1406.522554] FAR:ffff8000804be420 HPFAR:0000000000804be0 PAR:0000000000000000 [ 1406.522554] VCPU:0000000000000000 [1406.523337] CPU: 3 UID: 0 PID: 141 Comm: kvm-vcpu-0 汚染されていない 6.16.0-rc7 #97 PREEMPT 1406.523485] ハードウェア名FVP Base RevCDT[ 1406.523566] コールトレース[ 1406.523629] show_stack+0x18/0x24 (C) [1406.523753] dump_stack_lvl+0xd4/0x108 [ 1406.523899] dump_stack+0x18/0x24 [ 1406.524040] panic+0x3d8/0x448 [ 1406.524184] nvhe_hyp_panic_handler+0x10c/0x23c [ 1406.524325 ] kvm_handle_guest_abort+0x68c/0x109c [ 1406.524500handle_exit+0x6  ] handle_exit+0x6 0x17c 1406.524630kvm_arch_vcpu_ioctl_run+0x2e0/0x8c0 1406.524794、kvm_vcpu_ioctl+0x1a8/0x9cc 1406.524919]
    __arm64_sys_ioctl+0xac/0x104 [ 1406.525067] invoke_syscall+0x48/0x10c [ 1406.525189] el0_svc_common.constprop.0+0x40/0xe0 [ 1406.525322] do_el0_svc+0x1c/0x28 [ 1406.525441] el0_svc+0x38/0x1200 [_t_syncer 1406.525588]  +0x10c/0x138 [ 1406.525750] el0t_64_sync+0x1ac/0x1b0 [ 1406.525876] SMPセカンダリ CPU の停止 [ 1406.525965] カーネルオフセット無効化 [ 1406.526032] CPU 機能
    0x0000,00000080,8e134ca1,9446773f [ 1406.526130] メモリ制限none [ 1406.959099] ---[ end Kernel panic - not syncing: HYP パニック[ 1406.959099] PS:0000b1806db6d170 ESR:00000000f2000800 [ 1406.959099] FAR:ffff8000804be420 HPFAR:CVE-2025-401840000000000804be0 PAR: 1406.959099000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40184

medium Nessus プラグイン ID 275342

バージョン 1.3