Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iommufd防止 ALIGN() 溢出分配 IOVA 时候选范围与目标对齐方式对齐。如果范围接近 ULONG_MAX则 ALIGN() 可能会封装从而导致 iova 损坏。
    使用 get_add_overflow() 打开 ALIGN() 代码可防止发生此问题。这简化了检查，因为我们也不需要提前检查长度。将此代码的两个副本合并到一个帮助程序下。
    此缺陷将允许用户空间创建与某些其他映射或保留范围重叠的映射。 (CVE-2025-38688)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38688

high Nessus 插件 ID 261577

版本 1.18