Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KVM:arm64:保護されていない pKVM ゲストに対する ID レジスタの初期化を修正します 保護モードでは、ハイパーバイザーが「kvm」構造の「kvm」構造の個別のインスタンスを VM ごとに維持します。保護されていない VM の場合、この構造はホストの「kvm」状態から初期化されます。現在、「pkvm_init_features_from_host()」は、下層の「id_regs」データを初期化せずに、ホストから「KVM_ARCH_FLAG_ID_REGS_INITIALIZED」フラグをコピーします。これにより、ID レジスタがゼロのままである間、ハイパーバイザーはフラグをセットとして見ます。
    その結果、EL2 での「kvm_has_feat()」チェックは、保護されていない VM に対して失敗します(0 を返します)。これは、TCR2_EL1サポートのための「ctxt_has_tcrx()」などの機能検出に依存するロジックを破棄します。その結果、特定のシステムレジスタ(TCR2_EL1、PIR_EL1、POR_EL1など)がワールド切り替えの際に保存/復元されず、状態破損を引き起こす可能性があります。保護されていないゲストの機能を持つホストを信頼しているため、初期化中にホスト「kvm」からハイパーバイザー「kvm」へ ID レジスタを明示的にコピーすることで、この問題を修正します。また、「pkvm_init_features_from_host」で「KVM_ARCH_FLAG_ID_REGS_INITIALIZED」が最初にクリアされていることを確認し、それが完了したら「vm_copy_id_regs」が適切に初期化し、フラグを設定できるようにします。(CVE-2026-23425)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23425

medium Nessus プラグイン ID 305188

バージョン 1.8