Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KVMx86.vcpu_run() ループに入る前にのみゲストの値を持つ DR6 をロードします ゲストの DR6 値を持つハードウェア DR6 の条件付きローディングをコア .vcpu_run() ループ外に移動し、KVM が古い vcpu->arch.dr6。ゲストが DR にアクセスし、ホストのユーザー空間がゲストをデバッグしていない場合、KVM は DR 傍受を無効にし、ゲストの値を VM-Enter 上のハードウェアにロードし、それを VM-Exit に保存します。これにより、ゲストは、たとえば、ブレークポイントを設定するための一連の DR アクセスで、1 つの VM-Exit だけを生成するように、DR に任意にアクセスできます。DR0-DR3 では、ロジック/動作は VMX と SVM で同一であり、KVM_DEBUGREG_BP_ENABLEDゲストをデバッグするユーザー空間と KVM_DEBUGREG_WONT_EXITDR を使用するゲストの間でも同一です。そのため KVM は共通コードにおける DR0-DR3 の読み込みを処理します。コア kvm_x86_ops.vcpu_run() ループ。しかし、DR6 では、ゲストの値を KVM_DEBUGREG_BP_ENABLED のハードウェアにロードする必要はありません。VMX ではゲストの値を手動でロードするソフトウェアが必要であるのに対して、SVM は専用の VMCB フィールドを提供します。そのため、DR6 へのゲストの値のロードは {svm によって処理されます。 、vmx}_vcpu_run()、 _inside_ コア実行ループが完了します。残念ながら、VM-Exitのゲスト値の保存は、再びコア実行ループ外で共通のx86によって開始されます。ゲストが DR6ハードウェアで、DR 傍受が無効な場合を変更し、次の VM-Exit がファストパスの VM-Exit である場合、KVM は vcpu->arch.dr6 のあるハードウェア DR6 をリロードし、ゲストの実際の値を上書きします。このバグは、KVM がファストパスの VMX プリエンプションタイマーを処理するため、主にネストされた VMX で現れます。また、変更されるゲストコンテキストでハードウェア DR6 とゲストソフトウェアによって読み込まれる DR6 の間のウィンドウが、ネストされた設定では桁違いに大きくなります。たとえば、ネストされていない場合、VMX プリエンプションタイマーは #DB インジェクションと DR6 の #DB ハンドラーの読み取りの間で正確に起動する必要がありますが、KVM-on-KVM セットアップでは、ハードウェア DR6 がダーティであるウィンドウがあらゆる方法で拡張されます。 L1がVMRESUMEにDR6を書き込んでいますL1で。L1 のビュー============ <L1 disables DR interception> CPU 0/KVM-7289 [023] d... 2925.640961kvm_entryvcpu 0 A: L1 が DR6 CPU 0/KVM-7289 [023] を書き込みますd... 2925.640963<hack>DR を設定、DR6 = 0xffff0ff1 B: CPU 0/KVM-7289 [023] d...
    2925.640967kvm_exitvcpu 0 理由 EXTERNAL_INTERRUPT intr_info 0x800000ec DL1 読み取り DR6、arch.dr6 = 0 CPU 0/KVM-7289 [023] d... 2925.640969<hack>DR の同期、DR6 = 0xffff0ff0 CPU 0 /KVM-7289 [023] d...
    2925.640976kvm_entryvcpu 0 L2 が DR6 を読み取り、L1 が DR 傍受を無効にします CPU 0/KVM-7289 [023] d...
    2925.640980kvm_exitvcpu 0 理由 DR_ACCESS info1 0x0000000000000216 CPU 0/KVM-7289 [023] d...
    2925.640983kvm_entryvcpu 0 CPU 0/KVM-7289 [023] d... 2925.640983<hack>DRs、DR6 = 0xffff0ff0 L2 がエラーを検出します CPU 0/KVM-7289 [023] d... 2925.640987kvm_exitvcpu 0 理由 HLT L1 が DR6 を読み込みます失敗の確認CPU 0/KVM-7289 [023] d... 2925.640990: <hack>DR を同期します、DR6 = 0xffff0ff0 L0 のビュー
    =========== L2 は DR6、arch.dr6 = 0 を読み取ります [001] d... 3410.005610kvm_exitvcpu 23 理由 DR_ACCESS info1 0x0000000000000216 CPU 23/KVM-5046 [001] ..... 3410.005610kvm_nested_vmexitvcpu 23reason DR_ACCESS info1 0x000000000000216 L2 => L1 が VM-Exit をネストしました CPU 23/KVM-5046 [001] .... 3410.005610
    kvm_nested_vmexit_inject理由DR_ACCESS ext_inf10x0000000000000216 CPU 23/KVM-5046 [001] d...
    3410.005610kvm_entryvcpu 23 CPU 23/KVM-5046 [001] d... 3410.005611kvm_exitvcpu 23 理由 VMREAD CPU 23/KVM-5046 [001] d... 3410.005611kvm_entryvcpu 23 CPU 23/KVM-5046 [001] d... 3410.
    ---truncated--- (CVE-2025-21839)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21839

medium Nessus プラグイン ID 246991

バージョン 1.11