Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 32 ビットの PV ゲストとは異なり、HVM ゲストは 64 ビットとその他のモードを自由に切り替えることができます。これは特に、32ビットモードのハイパーコール引数を渡すために使用されるレジスタを、32ビットコードが設定できる範囲外の値に設定する可能性があることを意味します。ハイパーコールの処理にかなりの時間がかかる場合、ハイパーバイザーはハイパーコール継続を呼び出すことを選択できます。これには、（おそらく更新された）ハイパーコール引数をそれぞれのレジスタに配置することが含まれます。64 ビットモードで実行していないゲストの場合、これにはさらに一定量の値の変換が含まれます。残念ながら、これらの変換された値の内部サニティチェックは、ハイパーコールを呼び出すときに、レジスタの上半分が常にクリアであると想定しています。そうでないことが判明した場合、ハイパーバイザーで一貫性チェックをトリガーし、クラッシュを引き起こします。
    (CVE-2023-46842)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-46842

medium Nessus プラグイン ID 226197

バージョン 1.10