Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mshv_vtl:MAX_FOLIO_ORDERを超えるvmemmap_shiftを修正します VTL0 メモリを MSHV_ADD_VTL0_MEMORY 経由で登録する際、カーネルは pgmap->vmemmap_shift を start_pfn と last_pfn の OR の末尾のゼロの数として計算し、両方のエンドポイントが整列されている最大の複合ページ順序を使用する意図があります。
    ただし、この値は MAX_FOLIO_ORDER にクランプされていないため、十分に整列された範囲 (物理範囲 [0x800000000000, 0x800080000000など)、末尾のゼロが 35 個ある start_pfn=0x800000000 に相当)は、memremap_pages() が受け入れるよりも大きなシフトを生み出し、WARN を発生させ、-EINVAL:
    警告:...memremap_pages+0x512/0x650 がリクエストした Folio サイズがサポートされていません MAX_FOLIO_ORDERチェックはコミット 646b67d57589 により追加されました(mm/memremap:memremap_pages() で不合理な Folio/コンパウンドページサイズを拒否)。vmemmap_shiftを MAX_FOLIO_ORDER にクランプしてこの問題を修正し、その場合は範囲外の値ではなく、カーネルがサポートする最大の順序を常にリクエストするようにします。また、エラーパスを修正し、本当の -EINVAL 戻り値をマスクしていた -EFAULT をハードコードするのではなく、devm_memremap_pages() から実際のエラーコードを伝播するようにします。(CVE-2026-43348)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43348

high Nessus プラグイン ID 313351

バージョン 1.2