Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - genirq/msi將 IOMMU IOVA 直接儲存在 msi_desc 而非 iommu_cookie 中。MSI 訊息位址的 IOMMU 轉譯是一個在時間上分隔的兩步處理程序 1) iommu_dma_prepare_msi()：含有 IOVA 位址的 Cookie 指標儲存在配置 MSI 中斷時的 MSI 描述符號。 2) iommu_dma_compose_msi_msg()此 Cookie 指標用於計算轉譯的訊息位址。這對於儲存在 cookie 中的指標有一個固有的存留期問題必須在兩個步驟之間保持有效。但是在有助於保護存留期的 irq 層沒有鎖定。現在假設 iommu 網域在 MSI 中斷被程式設計時未變更則此方法可運作。這對於核心內的一般 DMA API 使用者而言會發生因為在探測驅動程式之前附加 iommu 網域而且在附加驅動程式時無法變更。傳統 VFIO type1 也不支援在 VFIO 執行時變更 iommu 網域因為它不支援在啟動後變更容器。
    不過iommufd 已改善此問題因此可在 VFIO 作業期間變更 iommu 網域。這可能允許使用者空間直接爭用 VFIO_DEVICE_ATTACH_IOMMUFD_PT (呼叫 iommu_attach_group()) 和 VFIO_DEVICE_SET_IRQS (呼叫 iommu_dma_compose_msi_msg())。這可能導致 MSI 轉譯路徑上的 Cookie 指標和未鎖定的 iommu_get_domain_for_dev() 呼叫變成 UAF。透過移除 cookie 指標修正 MSI cookie UAF。在 iommu_dma_prepare_msi() 執行期間已轉譯的 IOVA 位址無法變更。因此可在 MSI 描述符號中簡單地儲存為整數。與 iommu_get_domain_for_dev() 相關的其他 UAF 將在修補程式 iommu 中解決 使用 IOMMU 群組 mutex 使 iommu_dma_prepare_msi() 進入一般作業。 (CVE-2025-38062)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38062

medium Nessus Plugin ID 244324

版本 1.17