Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - KVMarm64vCPU 建立失敗時終止 vGIC如果 kvm_arch_vcpu_create() 無法與 Hypervisor 共用 vCPU 頁面我們會將錯誤傳播回 ioctl但會讓 vGIC vCPU 資料保持初始化狀態。
    請注意這只會在 vCPU 損毀時洩漏對應的記憶體但是如果再發行版本裝置處理嘗試進入 vCPU則可能會導致釋放後使用。將遺漏的清理新增至 kvm_arch_vcpu_create()確保 vGIC vCPU 結構在發生錯誤時遭到損毀。 (CVE-2025-37849)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-37849

high Nessus Plugin ID 246999

版本 1.18