Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - コンテキスト切り替えロジックで、Xen は vCPU が以前の vCPU を実行する CPU に戻る場合、IBPB をスキップしようとします。vCPU 間の Xen の分離には安全ですが、これにより、ゲストカーネルのタスク間での適切な分離が妨げられます。考慮1) vCPU が CPU A で実行され、タスク 1 が実行されます。2) vCPU が CPU B に移動し、idle が A でスケジュールされます。Xen は IBPB をスキップします。 3) CPU B で、ゲストカーネルはタスク 1 から 2 に切り替え、IBPB を発行します。 4) vCPU が CPU A に戻ります。Xen は再び IBPB をスキップします。現在、タスク 2 は CPU A で実行されており、タスク 1 のトレーニングはまだ BTB にあります。CVE-2026-23553

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23553

low Nessus プラグイン ID 296898

バージョン 1.10