The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - KVM: arm64: Prevent access to vCPU events before init Another day, another syzkaller bug. KVM erroneously     allows userspace to pend vCPU events for a vCPU that hasn't been initialized yet, leading to KVM     interpreting a bunch of uninitialized garbage for routing / injecting the exception. In one case the     injection code and the hyp disagree on whether the vCPU has a 32bit EL1 and put the vCPU into an illegal     mode for AArch64, tripping the BUG() in exception_target_el() during the next injection: kernel BUG at     arch/arm64/kvm/inject_fault.c:40! Internal error: Oops - BUG: 00000000f2000800 [#1] SMP CPU: 3 UID: 0 PID:
    318 Comm: repro Not tainted 6.17.0-rc4-00104-g10fd0285305d #6 PREEMPT Hardware name: linux,dummy-virt (DT)     pstate: 21402009 (nzCv daif +PAN -UAO -TCO +DIT -SSBS BTYPE=--) pc : exception_target_el+0x88/0x8c lr :
    pend_serror_exception+0x18/0x13c sp : ffff800082f03a10 x29: ffff800082f03a10 x28: ffff0000cb132280 x27:
    0000000000000000 x26: 0000000000000000 x25: ffff0000c2a99c20 x24: 0000000000000000 x23: 0000000000008000     x22: 0000000000000002 x21: 0000000000000004 x20: 0000000000008000 x19: ffff0000c2a99c20 x18:
    0000000000000000 x17: 0000000000000000 x16: 0000000000000000 x15: 00000000200000c0 x14: 0000000000000000     x13: 0000000000000000 x12: 0000000000000000 x11: 0000000000000000 x10: 0000000000000000 x9 :
    0000000000000000 x8 : ffff800082f03af8 x7 : 0000000000000000 x6 : 0000000000000000 x5 : ffff800080f621f0     x4 : 0000000000000000 x3 : 0000000000000000 x2 : 000000000040009b x1 : 0000000000000003 x0 :
    ffff0000c2a99c20 Call trace: exception_target_el+0x88/0x8c (P) kvm_inject_serror_esr+0x40/0x3b4
    __kvm_arm_vcpu_set_events+0xf0/0x100 kvm_arch_vcpu_ioctl+0x180/0x9d4 kvm_vcpu_ioctl+0x60c/0x9f4
    __arm64_sys_ioctl+0xac/0x104 invoke_syscall+0x48/0x110 el0_svc_common.constprop.0+0x40/0xe0     do_el0_svc+0x1c/0x28 el0_svc+0x34/0xf0 el0t_64_sync_handler+0xa0/0xe4 el0t_64_sync+0x198/0x19c Code:
    f946bc01 b4fffe61 9101e020 17fffff2 (d4210000) Reject the ioctls outright as no sane VMM would call these     before KVM_ARM_VCPU_INIT anyway. Even if it did the exception would've been thrown away by the eventual     reset of the vCPU's state. (CVE-2025-40102)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KVMarm64init の前に vCPU イベントへのアクセスを防ぎます。別の日の別の syzkaller バグ。KVM は、ユーザー空間が、まだ初期化されていない vCPU に対して vCPU イベントを保留することを誤って許容していました。これにより、KVM は、例外のルーティング/注入のために初期化されていないガベージ大量を解釈します。ある場合、インジェクションコードと hyp は、vCPU に 32 ビット EL1 があるかどうかで合意せず、vCPU を AArch64 の不正モードにし、次のインジェクション中に exception_target_el() の BUG() を作動させます arch/arm64/ でのカーネルバグkvm/inject_fault.c:40! 内部エラーOops - バグ00000000f2000800 [#1] SMP CPU3 UID0 PID
    318 通信repro 汚染されていない 6.17.0-rc4-00104-g10fd0285305d #6 PREEMPT ハードウェア名linux、dummy-virtDTpstate21402009nzCv daif +PAN -UAO -TCO +DIT -SSBS BTYPE=-- pcexception_target_el+0x88/0x8c lr
    pend_serror_exception+0x18/0x13c sp : ffff800082f03a10 x29 : ffff800082f03a10 x28 : ffff0000cb132280 x27
    0000000000000000 x26: 0000000000000000 x25: ffff0000c2a99c20 x24: 0000000000000000 x23: 0000000000008000 x22: 0000000000000002 x21: 0000000000000004 x20: 0000000000008000 x19: ffff0000c2a99c20 x18:
    0000000000000000 x17: 0000000000000000 x16: 0000000000000000 x15: 00000000200000c0 x14: 0000000000000000 x13: 0000000000000000 x12: 0000000000000000 x11: 0000000000000000 x10: 0000000000000000 x9 :
    0000000000000000 x8 : ffff800082f03af8 x7 : 0000000000000000 x6 : 0000000000000000 x5 : ffff800080f621f0 x4 : 0000000000000000 x3 : 0000000000000000 x2 : 000000000040009b x1 : 0000000000000003 x0 :
    ffff0000c2a99c20 Call trace: exception_target_el+0x88/0x8c (P) kvm_inject_serror_esr+0x40/0x3b4
    __kvm_arm_vcpu_set_events+0xf0/0x100 kvm_arch_vcpu_ioctl+0x180/0x9d4 kvm_vcpu_ioctl+0x60c/0x9f4
    __arm64_sys_ioctl+0xac/0x104 invoke_syscall+0x48/0x110 el0_svc_common.constprop.0+0x40/0xe0 do_el0_svc+0x1c/0x28 el0_svc+0x34/0xf0 el0t_64_sync_handler+0xa0/0xa00640/0xa0/0xa00000000000000000000000000000000000000000000000000000000000000000000
    f946bc01 b4ffff61 9101e020 17fffff2d4210000健全な VMM が KVM_ARM_VCPU_INIT の前にこれらを呼び出す可能性がないため、ioctls outright を拒否します。例外は、vCPU の状態の最終的なリセットによって破棄される可能性があります。CVE-2025-40102

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVMarm64阻止在 init 前访问 vCPU 事件改天另一个 syzkaller 缺陷。KVM 错误地允许用户空间挂起尚未初始化的 vCPU 的 vCPU 事件从而导致 KVM 解释一批未初始化的垃圾以进行路由/注入异常。在一种情况下注入代码与 hyp 在 vCPU 是否具有 32 位 EL1 问题上不一致并将 vCPU 置于 AArch64 的非法模式从而在下一次注入期间在 exception_target_el() 中触发 BUG()arch/arm64/ 的内核缺陷kvm/inject_fault.c:40 内部错误Oops - BUG: 00000000f2000800 [#1] SMP CPU: 3 UID: 0 PID
    318 Commrepro 未受感染 6.17.0-rc4-00104-g10fd0285305d #6 PREEMPT 硬件名称linux,dummy-virt (DT) pstate: 21402009 (nzCv daif +PAN -UAO -TCO +DIT -SSBS BTYPE=--) pc exception_target_el+0x88/0x8c lr
    pend_serror_exception+0x18/0x13c sp ffff800082f03a10 x29ffff800082f03a10 x28ffff0000cb132280 x27
    0000000000000000 x26: 0000000000000000 x25: ffff0000c2a99c20 x24: 0000000000000000 x23: 0000000000008000 x22: 0000000000000002 x21: 0000000000000004 x20: 0000000000008000 x19: ffff0000c2a99c20 x18:
    0000000000000000 x17: 0000000000000000 x16: 0000000000000000 x15: 00000000200000c0 x14: 0000000000000000 x13: 0000000000000000 x12: 0000000000000000 x11: 0000000000000000 x10: 0000000000000000 x9 :
    0000000000000000 x8 : ffff800082f03af8 x7 : 0000000000000000 x6 : 0000000000000000 x5 : ffff800080f621f0 x4 : 0000000000000000 x3 : 0000000000000000 x2 : 000000000040009b x1 : 0000000000000003 x0 :
    ffff0000c2a99c20 调用跟踪exception_target_el+0x88/0x8c (P) kvm_inject_serror_esr+0x40/0x3b4
    __kvm_arm_vcpu_set_events+0xf0/0x100 kvm_arch_vcpu_ioctl+0x180/0x9d4 kvm_vcpu_ioctl+0x60c/0x9f4
    __arm64_sys_ioctl+0xac/0x104 invoke_syscall+0x48/0x110 el0_svc_common.constprop.0+0x40/0xe0 do_el0_svc+0x1c/0x28 el0_svc+0x34/0xf0 el0t_64_sync_handler+0xa0/0xe4 el0t_694_sync+0x19cCode
    f946bc01 b4fffe61 9101e020 17fffff2 (d4210000) 彻底拒绝 ioctls因为没有正常的 VMM 会在 KVM_ARM_VCPU_INIT 之前调用这些操作。即使执行了该异常也会被 vCPU 状态的最终重置丢弃。 (CVE-2025-40102)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - KVMarm64防止在 init 之前存取 vCPU 事件。又一個新的 syzkaller 錯誤。KVM 會錯誤地允許使用者空間針對尚未初始化的 vCPU 擱置 vCPU 事件進而導致 KVM 解譯大量用於路由/插入例外狀況的未初始化記憶體。在某些情況下插入程式碼和 hyp 在 vCPU 是否具有 32 位元 EL1 方面存在分歧並將 vCPU 置於 AArch64 的非法模式而在下一次插入期間觸發 exception_target_el() 中的 BUG(): arch/arm64/ 的核心錯誤kvm/inject_fault.c:40! 內部錯誤Oops - 錯誤00000000f2000800 [#1] SMP CPU3 UID0 PID
    318 Commrepro 未受污染的 6.17.0-rc4-00104-g10fd0285305d #6 PREEMPT 硬體名稱linux,dummy-virt (DT) pstate 21402009 (nzCv daif +PAN -UAO -TCO +DIT -SSBS BTYPE=--) pc exception_target_el+0x88/0x8c lr
    pend_serror_exception+0x18/0x13c sp ffff800082f03a10 x29 ffff800082f03a10 x28 ffff0000cb132280 x27
    0000000000000000 x26: 0000000000000000 x25: ffff0000c2a99c20 x24: 0000000000000000 x23: 0000000000008000 x22: 0000000000000002 x21: 0000000000000004 x20: 0000000000008000 x19: ffff0000c2a99c20 x18:
    0000000000000000 x17: 0000000000000000 x16: 0000000000000000 x15: 00000000200000c0 x14: 0000000000000000 x13: 0000000000000000 x12: 0000000000000000 x11: 0000000000000000 x10: 0000000000000000 x9 :
    0000000000000000 x8 : ffff800082f03af8 x7 : 0000000000000000 x6 : 0000000000000000 x5 : ffff800080f621f0 x4 : 0000000000000000 x3 : 0000000000000000 x2 : 000000000040009b x1 : 0000000000000003 x0 :
    ffff0000c2a99c20 呼叫追踪exception_target_el+0x88/0x8c (P) kvm_inject_serror_esr+0x40/0x3b4
    __kvm_arm_vcpu_set_events+0xf0/0x100 kvm_arch_vcpu_ioctl+0x180/0x9d4 kvm_vcpu_ioctl+0x60c/0x9f4
    __arm64_sys_ioctl+0xac/0x104 invoke_syscall+0x48/0x110 el0_svc_common.constprop.0+0x40/0xe0 do_el0_svc+0x1c/0x28 el0_svc+0x34/0xf0 el0t_64_sync_handler+0xa0/0xe4 el0t_64_csync+0198/01x
    f946bc01 b4fffe61 9101e020 17fffff2 (d4210000) 直接拒絕 ioctl因為在 KVM_ARM_VCPU_INIT 之前沒有任何正常 VMM 會呼叫這些 ioctl。即使有例外狀況也會因 vCPU 狀態的最終重設而捨棄。 (CVE-2025-40102)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
272056	Linux Distros Unpatched Vulnerability : CVE-2025-40102	Nessus	Misc.	2025/10/30	2025/11/3	high
272056	Linux Distros のパッチ未適用の脆弱性: CVE-2025-40102	Nessus	Misc.	2025/10/30	2025/11/3	high
272056	Linux Distros 未修补的漏洞：CVE-2025-40102	Nessus	Misc.	2025/10/30	2025/11/3	high
272056	Linux Distros 未修補的弱點：CVE-2025-40102	Nessus	Misc.	2025/10/30	2025/11/3	high

检测

插件搜索

high

high

high

high