Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xen/privcmd:権限のない domU での使用を制限します。Xen privcmd ドライバーでは、ユーザー空間プロセスから任意のハイパーコールを発行することが可能です。アクセスは通常 root に制限され、ハイパーバイザーは他のドメインに影響を与えるハイパーコールを拒否するため、これは通常問題ありません。ただし、ゲストがセキュアブートを使用して起動される場合、privcmd ドライバーは root ユーザープロセスを有効にし、例えばカーネルメモリの内容を変更し、セキュアブート機能を破損します。権限のない domU が本当に privcmd ドライバーを使用する必要がある唯一の既知のケースは、それが別のゲストのデバイスモデルとして機能している場合です。この場合、privcmd ドライバーを通じて発行された全てのハイパーコールは、その他のゲストをターゲットにすることになります。幸いなことに、privcmd ドライバーは、特定のドメインをターゲットとするハイパーコールのみを許可するように既にロックダウンできますが、このモードは現在からユーザーランドからアクティブにすることができます。ターゲットドメインは Xenstore から取得できるため、dom0 で実行していないときは、最初から privcmd ドライバーをそのターゲットドメインに制限し、セキュアブートが破損する潜在的な問題を解決します。これは XSA-482 --- V2 です: - Xenstore の準備が整っていない場合は Xenstore からの読み取りを延期します(Jan Beulich 氏) - ターゲットドメインがまだわからない場合、 open() で待機します - ターゲットドメインが見つからない場合にメッセージを発行します(Jan Beulich 氏)(CVE-2026-31788)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31788

high Nessus プラグイン ID 303532

バージョン 1.16