Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - x86/vmwareハイパーコールクロバーの修正 Fedora QA は次のパニックを報告しました バグ アドレスのページ障害を処理できません 0000000040003e54 #PFカーネルモードのスーパーバイザー書き込みアクセス #PFerror_code(0x0002) - 存在しないページのハードウェア名QEMU Standard PCQ35 + ICH9、2009、BIOS edk2-20251119-3.fc43 2025年11月19日、RIP0010:vmware_hypercall4.constprop.0+0x52/0x90 .. Trace を呼び出す vmmouse_report_events+0x13e/0x1b0 psmouse_handle_byte+0x15/0x60 ps2_interrupt+0x8a/0xd0 ... QEMU VMware マウスエミュレーションにバグがあり、カーネルがポインターを保持している %rdi の上位 32 ビットをクリアします。QEMU vmmouse ドライバーは、uint32_t data[6] のレジスタ状態を保存して復元します。およびその結果、 は高ビットがすべてクリアされた状態を復元します。RDI には、有効なカーネルスタックアドレス0xff5eeb3240003e54の値が含まれていました。
    vmware ハイパーコールの後、これは 0x40003e54 を含むようになり、逆参照されると、結果としてページ違反が発生します。適切な修正は QEMU にありますが、これはカーネルの問題を回避し、古いセットアップを動作させます。古いカーネルがハイパーコールに対して %rdi の状態を維持しない場合。理論上は、vmmouse ドライバーのすべてのハイパーコールにこれと同じ問題が存在します。実際には、vmware_hypercall3() および vmware_hypercall4() でのみ確認されています。現時点では、RDI/RSI をこれら 2 つの呼び出しに対して上書きされるとしてマークするだけで済みます。コンパイラがハイパーコール間で RDI/RSI をライブにしたいと思うかもしれないため、これはコード生成全体に最小限の影響を与えるはずです。CVE-2026-23215

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23215

medium Nessus プラグイン ID 299451

バージョン 1.7