Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KVMirqfd を割り当て解除する際に irqfd ルーティングタイプを上書きしません。KVM_IRQFD を割り当て解除する際、IRQ のルーティングエントリの irqfd のコピーを上書きします。これにより、x86 および arm64 で kvm_arch_irq_bypass_del_ Producer() が破損します。これにより、KVM_IRQ_ROUTING_MSI が明示的に検索されます。代わりに、同時ルーティングの更新を処理するには、ルーティング情報を消費する前に irqfd がまだアクティブであることを検証してください。x86 と arm64 のバグ、および kvm_arch_update_irqfd_routing() の他のバグ以下参照で実証されているように、アーキテクチャコードを通知せずにエントリタイプを上書きすることは、意外であり、エラーを起こします。追加として、irqfd がアクティブであることを確認すると、_reason_ KVM は、割り当て解除のプロセスにある irqfd に対してルーティングエントリを消費するべきではありませんirqfd がリストから削除されると、
    eventfd がデタッチされる*前*、kvm_irq_routing_update() 経由で更新を受信しないため、KVM は古いルーティング情報を使用してイベントを配信する可能性がありますユーザー空間に戻る KVM_SET_GSI_ROUTING に関連。さらに、irqfd がアクティブであることを明示的にチェックすることで、上書きが防止しようとしているバグと類似したバグが修正されます。irqfd が非アクティブ化されてからそのルーティングが変更された場合、kvm_irq_routing_update() は kvm_arch_update_irqfd_routing() を呼び出しません。 irqfd がリストにないため。そのため、irqfd がバイパスモードの場合、IRQ は古いルーティング情報を使用してポストされ続けます。kvm_arch_irq_bypass_del_ Producer() に関しては、ルーティングタイプを上書きすると、KVM が IRQ をバイパスモードに間違って保持することになります。これは、KVM が irqfd に寿命が関連付けられているリストで vCPU に投稿されている IRQ を追跡するため、AMD 上で特に問題です。use-after-free を検出する KASAN の助力がない場合、AMD で最も一般的な sympton は、irqfd 構造体のメモリが再割り当てされゼロになるため、amd_iommu_update_ga() の NULL ポインターデリファレンスであり、irqfd->irq_bypass_data が NULL になる可能性があります。 avic_update_iommu_vcpu_affinity() による読み取り時、バグカーネル NULL ポインターデリファレンス、アドレス
    0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 P4DコピーサポートPGD 40cf2b9067 P4D 40cf2b9067 PUD 408362a067 PMD 0 Oops Oops 0000 [#1] SMP CPU 6 UID 0 PID 40383mm :
    vfio_irq_test 汚染: GUWO 6.19.0-smp--5dddc257e6b2-irqfd #31 NONE 汚染[U]=USER、[W]=WARN、[O]=OOT_MODULE ハードウェア名: Google, Inc. Arcadia_IT_80/Arcadia_IT_80、BIOS 34.78.2-0 2025 年 9 月 5 日 RIP
    0010:amd_iommu_update_ga+0x19/0xe0 Call Trace <TASK> avic_update_iommu_vcpu_affinity+0x3d/0x90 [kvm_amd]
    __avic_vcpu_load+0xf4/0x130 [kvm_amd] kvm_arch_vcpu_load+0x89/0x210 [kvm] vcpu_load+0x30/0x40 [kvm] kvm_arch_vcpu_ioctl_run+0x45/0x620 [kvm] kvm_vcpu_ioctl+0x571/0x6a0 [kvm] __se_sys_ioctl+0x6d/0xb0 do_syscall_64+0x6f/0x9d0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 RIP: 0033:0x46893b </TASK> ---[ end trace 000000000000000 ]----- irfd が割り当て解除される際に AVIC が禁止されると、バグは次の irqfd 割り当てなどでリスト破損として現れます。 list_add の破損。 next->prev は prev である必要がありますffff8d474d5cd588。0000000000000000 でした。next=ffff8d8658f86530] --------------------------[ここで編集]---------------------- lib/list_debug.c:31! でカーネルのバグOops無効な opcode0000 [#1] SMP CPU128 UID0 PID
    80818 通信vfio_irq_test汚染済みGUWO 6.19.0-smp--f19dc4d680ba-irqfd #28 NONE 汚染済み[U]=USER、[W]=WARN、[O]=OOT_MODULE ハードウェア名Google, Inc. Arcadia_IT_80/Arcadia_IT_80、BIOS 34.78.2-0 09/ 05/2025 RIP: 0010:__list_add_valid_or_report+0x97/0xc0 Call Trace: <TASK> avic_pi_update_irte+0x28e/0x2b0 [kvm_amd] kvm_pi_update_irte+0xbf/0x190 [kvm] kvm_arch_irq_bypass_add_producer+0x72/0x90 [kvm] irq_bypass_register_consumer+0xcd/0x170 [irqbypa
    ---truncated--- (CVE-2026-23198)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23198

medium Nessus プラグイン ID 299082

バージョン 1.21