Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - crypto:ccp:PSP コマンドが失敗した場合に、ID をユーザー空間にコピーしようとしません。CPU の ID を取得する際に、ファームウェアコマンドが失敗した場合に ID blob をユーザー空間にコピーしようとしないでください。失敗が無効な長さによるものである場合、すなわちユーザー空間のバッファ+長さが小さすぎて、バイト数がコピーされていました
    _firmware_ requires は、カーネルに割り当てられたバッファをオーバーフローさせ、ユーザー空間にデータを漏洩します。バグ:KASAN:
    instrument_copy_to_user の slab-out-of-bounds ../include/linux/instrumented.h:129 [inline] バグ:KASAN:
    _inline_copy_to_user の slab-out-of-bounds ../include/linux/uaccess.h:205 [inline] バグ: KASAN: _copy_to_user+0x66/0xa0 の slab-out-of-bounds ../lib/usercopy.c:26 タスク syz.0.906/24388 による addr ffff8881867f5960 でのサイズ 64 の読み取り CPU:130 UID:0 PID:24388 通信:syz.0.906 汚染:G U O 7.0.0-smp-DEV #28 PREEMPTLAZY 汚染:[U]=USER、[O]=OOT_MODULE ハードウェア名:Google、Inc. Arcadia_IT_80/Arcadia_IT_80、BIOS 12.62.0-0 2025 年 11 月 19 日 コールトレース: <TASK> dump_stack_lvl+0xc5/0x110。/lib/dump_stack.c:120 print_address_description../mm/kasan/report.c:378 [インライン] print_report+0xbc/0x260../mm/kasan/report.c:482 kasan_report+0xa2/0xe0 ../mm/kasan/report.c:595 check_region_inline ../mm/kasan/generic.c:-1 [インライン] kasan_check_range+0x264/0x2c0../mm/kasan/generic.c:200 instrument_copy_to_user../include/linux/instrumented.h:129 [インライン] _inline_copy_to_user../include/linux/uaccess.h:205 [インライン]
    _copy_to_user+0x66/0xa0 ../lib/usercopy.c:26 copy_to_user ../include/linux/uaccess.h:236 [インライン] sev_ioctl_do_get_id2+0x361/0x490 ../drivers/crypto/ccp/sev-dev.c:2222 sev_ioctl+0x25f/0x490 ../drivers/crypto/ccp/sev-dev.c:2575 vfs_ioctl../fs/ioctl.c:51 [インライン] __do_sys_ioctl ../fs/ioctl.c:597 [inline] __se_sys_ioctl+0x11d/0x1b0 ../fs/ioctl.c:583 do_syscall_x64 ../arch/x86/entry/syscall_64.c:63 [インライン] do_syscall_64+0xe0/0x800../arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x76/0x7e </TASK> ドライバーがコマンドは成功したと言っているが、ファームウェアのエラーコードにはそうでない場合は警告します。これは __sev_do_cmd_locked() がファームウェアエラー時に -EIO を返すことが予想されるためです。(CVE-2026-31697)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31697

high Nessus プラグイン ID 311652

バージョン 1.19