Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - crypto: ccp:PSPコマンドが失敗した場合、PDH証明書をユーザースペースにコピーしようとしないでください。PDH証明書を取得する際、ファームウェアコマンドが失敗した場合はブロブをユーザースペースにコピーしようとしないでください。もし失敗が無効な長さ、すなわちユーザースペースのバッファ+長さが小さすぎてバイト数がコピーされていた場合
    _firmware_ requires はカーネル割り当てバッファをオーバーフローし、ユーザースペースにデータをリークします。バグ:カサン:
    instrument_copy_to_userのスラブ・アウト・オブ・バウンズ.../include/linux/instrumented.h:129 [インライン] バグ:KASAN:
    _inline_copy_to_userのスラブ・アウト・オブ・バウンズ.../include/linux/uaccess.h:205 [インライン] バグ:KASAN:_copy_to_user+0x66/0xa0のスラブアウトオブバウンド ../lib/usercopy.c:26 addr ffff8885c4ab8aa0 でサイズ2084をタスクsyz.0.186/21033で読み取った CPU: 51 UID: 0 PID: 21033 通信: syz.0.186 汚染: G U O 7.0.0-smp-DEV #28 PREEMPTLAZY 汚染: [U]=USER, [O]=OOT_MODULE ハードウェア名: Google, Inc. Arcadia_IT_80/Arcadia_IT_80, BIOS 34.84.12-0 2025年11月17日 コールトレース: <TASK> dump_stack_lvl+0xc5/0x110 ../lib/dump_stack.c:120 print_address_description ../mm/kasan/report.c:378 [インライン] print_report+0xbc/0x260 ../mm/kasan/report.c:482 kasan_report+0xa2/0xe0 ../mm/kasan/report.c:595 check_region_inline ../mm/kasan/generic.c:-1 [インライン] kasan_check_range+0x264/0x2c0 ../mm/kasan/generic.c:200 instrument_copy_to_user ../include/linux/instrumented.h:129 [インライン] _inline_copy_to_user ../include/linux/uaccess.h:205 [インライン] _copy_to_user+0x66/0xa0 ../lib/usercopy.c:26 copy_to_user ../include/linux/uaccess.h:236 [インライン] sev_ioctl_do_pdh_export+0x3d3/0x7c0 ../drivers/crypto/ccp/sev-dev.c:2347 sev_ioctl+0x2a2/0x490 ../drivers/crypto/ccp/sev-dev.c:2568 vfs_ioctl ../fs/ioctl.c:51 [インライン]
    __do_sys_ioctl・/fs/ioctl.c:597 [インライン] __se_sys_ioctl+0x11d/0x1b0 ../fs/ioctl.c:583 do_syscall_x64 ../arch/x86/entry/syscall_64.c:63 [インライン] do_syscall_64+0xe0/0x800 ../arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x76/0x7e </TASK> WARNは、ドライバーがコマンド成功と表示しているのにファームウェアのエラーコードが異なると表示している場合、__sev_do_cmd_locked()はfirwmwareエラーに対して-EIOを返すことが期待されます。(CVE-2026-31698)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31698

high Nessus プラグイン ID 311695

バージョン 1.5