Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - s390/mm:提供されたメモリに対して欠落したセキュアストレージアクセスの修正を追加します 特殊なケースがあり、セキュアストレージアクセスの例外が、PG_arch_1ビットが設定されていないページのカーネルコンテキストで発生します。このビットは、エクスポートされないゲストセキュアストレージ(メモリ)に対して設定されますが、カーネルが寄付されたページをエクスポートできないため、Ultravisor に寄贈されたストレージには設定されていません。このパッチより前のパッチでは、arch_make_folio_accessible() を呼び出すことでページのエクスポートを試みていましたが、これは arch ビットがないため、すぐに戻ってきます。これは、ページが既にエクスポートされており、これ以上のアクションの必要がないことを示しています。これにより、セキュアストレージアクセス例外ループが発生し、決して解決できません。このパッチでは、私たちは無条件にエクスポートを試行し、失敗した場合は修正します。(CVE-2026-31568)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31568

high Nessus プラグイン ID 310175

バージョン 1.18