Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - virtio中断并重置 device_shutdown() 上的 virtio 设备 Hongyu 报告VM 中的 kexec 挂起。QEMU 报告挂起期间存在无效内存访问。在地址 0x102877002、大小 2、区域“(null)”处发生无效读取，原因拒绝在地址 0x102877A44、大小 2、区域“(null)”处发生无效写入，原因拒绝 ... 据追踪发现是 virtio-console。如果未使用 virtio-consoleKexec 工作正常。问题是即使重置底层 virtio-pci 设备之后virtio-console 也会继续写入 MMIO。
    此外Eric 注意到 IOMMU 在设备之前会重置如果设备在关机时没有重置它们会继续消耗客户机内存并从 IOMMU 获取错误。随后会将某些设备插入。通过在 virtio 总线关闭时中断所有 virtio 设备然后将其重置可解决此问题。 (CVE-2025-38064)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38064

medium Nessus 插件 ID 243340

版本 1.14