Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xen/privcmd:非特権domUでの使用制限 Xen privcmdドライバはユーザー空間プロセスから任意のハイパーコールを発行することを可能にします。通常は問題ありません。なぜならアクセスは通常rootに限定され、ハイパーバイザーは他のドメインに影響を与えるハイパーコールを拒否するからです。しかし、ゲストがセキュアブートで起動された場合、privcmdドライバーはrootユーザープロセスがカーネルメモリの内容などを変更できるようにし、セキュアブート機能を壊してしまいます。特権のないdomUが本当にprivcmdドライバーを使う必要がある唯一の既知のケースは、他のゲストのデバイスモデルとして動作している場合です。この場合、privcmdドライバーを通じて発行されるすべてのハイパーコールは、その他のゲストをターゲットにします。幸いにもprivcmdドライバーは特定のドメインをターゲットにしたハイパーコールのみを許可するようにロックダウンできますが、このモードはユーザー環境から起動できるのは今日になってからです。ターゲットドメインはXenstoreから取得できるため、dom0で動作していないときはprivcmdドライバーを最初からそのターゲットドメインに制限し、セキュアブートを破る可能性のある問題を解決します。これはXSA-482 --- V2です:- Xenstoreがまだ準備できていない場合はXenstoreからの読み取りを延期(Jan Beulich)- ターゲットドメインがまだ分からない場合はopen()で待機 - ターゲットドメインが見つからない場合の発行メッセージ(Jan Beulich)(CVE-2026-31788)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31788

high Nessus プラグイン ID 303532

バージョン 1.8