Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - virtio中斷及重設 device_shutdown() 上的 virtio 裝置 Hongyu 報告 VM 中的 kexec 懸置。QEMU 報告在懸置期間有無效的記憶體存取。在位址 0x102877002、大小 2、區域「(null)」無效讀取原因：拒絕 在位址 0x102877A44、大小 2、區域「(null)」無效寫入原因：拒絕 ... 其可追踪至 virtio-console。若未使用 virtio-console則 Kexec 可正常運作。問題在於即使在重設基礎 virtio-pci 裝置之後virtio-console 仍會繼續寫入 MMIO。
    此外Eric 發現如果在裝置之前重設 IOMMU如果裝置未在關機時重設它們會繼續戳戳來賓記憶體並收到來自 IOMMU 的錯誤。然後會楔入某些裝置。此問題的解決方法是在 virtio 匯流排關機時中斷所有 virtio 裝置然後將其重設。 (CVE-2025-38064)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38064

high Nessus Plugin ID 243340

找不到變更記錄