Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - s390/entry:カーネルエントリの r12 レジスタをスクラブします。f33f2d4c7c80(s390/bp:TIF_ISOLATE_BP を削除)コミットする前に、すべてのエントリハンドラーが、BPENTER/BPEXIT マクロが使用するための現在のタスクポインター(lg %r12,__LC_CURRENT)で r12 をロードしました。そのコミットによりTIF_ISOLATE_BPが削除され、分岐予測マクロと r12 ロードの両方がドロップされますが、r12 がレジスタ消去シーケンスに追加されませんでした。不足している xgr %r12、%r12 を追加して、すべてのエントリポイントでレジスタスクラブの一貫性を保ちます。(CVE-2026-31482)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31482

medium Nessus プラグイン ID 309775

バージョン 1.15