Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - x86 pv一貫性のないマッピングについては対処が不十分です T[この CNA 情報レコードは、複数の CVE に関連していますテキストは、どの CVE に対応する側面/脆弱性を説明しています。 Xen は、通常の参照カウントに加えて、ページのタイプ参照カウントを維持します。このスキームは、Xen の安全性に必要な不変条件を維持するために使用されます。たとえば、PV ゲストがページテーブルに直接書き込みアクセスできない場合があります。
    更新には Xen による監査が必要です。残念ながら、Xen の安全ロジックは、CPU が誘導するキャッシュの非コヒーレンシを考慮していません。CPU により、キャッシュのコンテンツがメインメモリのコンテンツと異なる可能性があります。このような場合、Xen の安全ロジックは、ページのコンテンツが安全であると誤って判断することがあります。
    (CVE-2022-26364)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-26364

medium Nessus プラグイン ID 256867

バージョン 1.9