Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xen/events为绑定的 VIRQ 返回 -EEXIST 更改 find_virq() 以在 VIRQ 绑定的 CPU 而非传入的 CPU 时返回 -EEXIST。因此从 bind_virq_to_irq() 中移除 BUG_ON() 以向上传播错误。一些 VIRQ 是基于 cpu 的，但其他 VIRQ 是基于域或全局的。它们必须绑定到 CPU0然后才能迁移到别处。从 CPU 0 迁移时针对每个域和全局的查找可能失败尤其是在跟踪当前 CPU 时。现在返回 -EEXIST 而不是 BUG_ON()。预期不会进行第二次绑定 per-domain 或全局 VIRQ 的调用但使其非致命错误以避免尝试查找 irq因为我们不知道 irq 位于哪个 per_cpu(virq_to_irq) 中。(CVE-2025-40160)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40160

medium Nessus 插件 ID 275190

版本 1.7