Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KVM:nSVM:復元ホスト CR3 がネスト化した #VMEXIT で失敗した場合のトリプルフォルト L1 の CR3 のロードがネスト化された #VMEXIT で失敗した場合、nested_svm_vmexit() はほとんどの呼び出し元によって無視されるエラーコードを返し、破損した状態で L1 を実行し続けます。この場合、正当なリカバリは不可能であり、HW の動作はシャットダウンを引き起こすことになります。代わりに triple fault を注入し、nested_svm_vmexit() から早期に戻らないようにします。vCPU 状態のクリーンアップを続行し(保留中の例外をクリアするなど)、失敗を可能な限り慎重に処理します。APM から: #VMEXIT されると、プロセッサはホスト実行コンテキストに戻るために次のアクションを実行します。if(不正なホスト状態がロードされている、またはホスト状態をロードしている際の例外)shutdown そうでなければ、VMRUN に続く最初のホスト命令を実行します nested_svm_vmexit() の戻り値を削除します。これは、いずれにしてもほとんどチェックされていません。(CVE-2026-46032)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46032

medium Nessus プラグイン ID 317206

バージョン 1.10