Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - VMX非ルート(ゲスト)動作内での一部のインテル(R)プロセッサーの一時的な実行に影響を与える共有マイクロアーキテクチャ予測子の状態によって引き起こされる秘密情報の漏えいにより、情報漏えいが発生する可能性があります。認証されたユーザーを持つ権限のないソフトウェアの攻撃者が、非常に複雑な攻撃と組み合わせることで、データを漏えいさせる可能性があります。この結果は、特別な内部知識なく攻撃要件が存在し、ユーザーの操作を必要としない場合、ローカルアクセスを介して発生する可能性があります。潜在的な脆弱性は、脆弱なシステムの機密性(高)、整合性(なし)、可用性(なし)に影響を及ぼす可能性があり、その結果、その後システムの機密性(高)、整合性(なし)、可用性(なし)に影響を及ぼす可能性があります。(CVE-2025-35979)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-35979

medium Nessus プラグイン ID 314475

バージョン 1.2