Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iommufdダーティ追跡の除算中にオーバーフローしません。pgshift が 63 の場合、BITS_PER_TYPE(*bitmap->bitmap) * pgsize が 0 にオーバーフローし、これによりゼロ除算がトリガーされます。この場合、インデックスは単純に 0 になっている必要があるため、再編成します。シフトによって分割し、オーバーフローに達しないようにする。
    (CVE-2025-40293)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40293

medium Nessus プラグイン ID 277641

バージョン 1.24