Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xen/privcmd:VMA 分割を通じた二重解放を修正します。privcmd_vm_ops は .close(privcmd_close)を定義しますが、.may_split も .open も定義しません。ユーザー空間が privcmd マッピングで部分的な munmap() を実行するとき、カーネルは __split_vma() を通じて VMA を分割します。may_split が NULL であるため、分割が許可されます。vm_area_dup() はvm_private_data(alloc_empty_pages() で割り当てられたページ配列)を、修正なしで新しい VMA にコピーします。これは、.open コールバックがないためです。現在は両方の VMA が同じページ配列を指すようになっています。マッピングされていない部分が閉じられると、privcmd_close() は次を呼び出します: - xen_unmap_domain_gfn_range() - xen_free_unpopulated_pages() - kvfree(pages) 生き残った VMA は、まだダングリングポインターを保持します。後で破壊されると、同じシーケンスが再び実行され、これが二重解放につながります。VMA 分割を拒否する .may_split コールバックを追加することで、この問題を修正します。これは XSA-487/ CVE-2026-31787 (CVE-2026-31787)です

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31787

high Nessus プラグイン ID 310803

バージョン 1.27