Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Power8 プロセッサー上の Linux カーネル内の KVM では、kvmppc_hv_entry と kvmppc_{save,restore}_tm に r1 状態を保存するための HSTATE_HOST_R1 の使用が競合し、スタック破損につながっていました。そのため、ゲストVMのカーネル空間でコードを実行可能な攻撃者が、ホストカーネルのパニックを引き起こす可能性があります。報告者によると、脆弱性を導入するコミットが 2 件ありました： f024ee098476（KVM：PPC：
    Book3S HV: TM 状態の保存/復元を別々の手順に引き出す）87a11bb6a7f7（KVM：PPC：Book3S HV：
    偽造サスペンドモードにおける XER[SO] のバグを回避) 前者は 4.8 に、後者は 4.17 に実装されました。これは 4.18 内の影響に気付かないうちに以下の 3 つのコミットで修正されましたが、厳密に必要なコミットは最初のコミットのみと思われます：6f597c6b63b6（KVM：PPC：Book3S PR：kvmppc_save_tm()/kvmppc_restore_tm() にゲスト MSR パラメーターを追加） 7b0e827c6970（KVM：PPC： Book3S HV：kvmppc_save/restore_tm のうち偽物中断処理の要素を排除）009c872a8bc4（KVM：PPC：Book3S PR：kvmppc_save_tm/kvmppc_restore_tm を移動します）（CVE-2020-8834tm を別のファイルに）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2020-8834

medium Nessus プラグイン ID 223612

バージョン 1.17