Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KVM: SEV:KVM_MEMORY_ENCRYPT_REG_REGION に対して大きなサイズでWARNをドロップ intが溢れるnページに対してsev_pin_memory()でWARNを落とす。WARNはユーザースペースから簡単にトリガーされるので、例えば以下の方法で実行できます。
    struct kvm_enc_region range = { .addr = 0, .size = -1ul, };__vm_ioctl(vm、KVM_MEMORY_ENCRYPT_REG_REGION、&range);なお、sev_mem_enc_register_region()で入力アドレス+サイズを検証するためのチェックは全く無意味です。addrとsizeはどちらもu64であり、SEVは64ビットのみであるため、すなわち
    _canはULONG_MAXよりもt_。そのイボは近いうちに片付けられる。もし(range->addr > ULONG_MAX|| range->size > ULONG_MAX)が返すなら、 -EINVAL を返します。機会主義的に、コードがページ数を単にシフトするのではなく、なぜハードメソッドでページ数を計算しているのかを説明するコメントを追加@ulen。(CVE-2026-31590)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31590

medium Nessus プラグイン ID 310489

バージョン 1.22