Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KVMSVMINT3/INTO が置き換えられる場合、関連しない命令をスキップしません。INT3、INT0 または選択INTn 命令からソフト割り込みを再注入する際、コードストリームが変更されると、例外を破棄し、命令を再試行しますCPU が命令を実行する場合と KVM が次の RIP を取得するために命令をデコードするタイミングの間で (異なる vCPU など)、コミット 6ef88d6e36c2 によって効果的に予測されているKVM
    SV命令を再試行する代わりに INT3/INTO を再注入し、正しい INTn 命令がデコードされたことを検証できないと、誤った命令をデコードし、次の間違った RIP を指定するためにゲストの状態を効果的に上書きすることができます。このバグは、Oops として顕著になります。 int3 は、Linux ゲストの静的ブランチチェックでパニックを引き起こします。Linux の静的ブランチを有効または無効にすると、カーネルのテキスト ポークコードパッチメカニズムを使用します。他の CPU がそのコードを実行している間にコードを変更するために、Linux は一時的に元の命令の最初のバイトを int3opcode 0xccで置き換え、最初のバイトを除いて新しいコードストリームでパッチを適用し、最終的に int3 を置き換えます新規コードストリームの最初のバイトで発見しました。CPUがint3にヒットした場合、つまり変更されているコードを実行した場合、ゲストカーネルはRIPを検索して#BPの処理方法を決定する必要があります。たとえば、新しい命令をエミュレートすることなどがあります。RIP が正しくない場合、この検索は失敗し、ゲストカーネルパニックが発生します。このバグは、ゲストカーネルをハックして静的ブランチ[1] を繰り返しチェックするか、ホスト上で drgn script[2] を実行してゲストの TSS を含むメモリを常にスワップアウトすることで、ほぼ即座に再発します。 [1]
    https://gist.github.com/osandov/44d17c51c28c0ac998ea0334edf90b5a [2]
    https://gist.github.com/osandov/10e45e45afa29b11e0c7209247afc00b (CVE-2025-68259)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68259

high Nessus プラグイン ID 278898

バージョン 1.34