Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xen-netback:ゲストからのゼロキュー構成を拒否します 悪意のある、またはバグのある Xen ゲストが、xenbus キー multi-queue-num-queues に 0 を書き込む可能性があります。バックエンドの connect() 関数は上限(requested_num_queues > xenvif_max_queues)のみを検証し、ゼロは検証しないため、requested_num_queues=0 が vzalloc(array_size(0, sizeof(struct xenvif_queue)WARN_ON_ONCE)) に到達し、
    __vmalloc_node_range()。これにより、panic_on_warn=1 のシステムでは、guest-to-host のサービス拒否が引き起こされる可能性があります。
    Xenネットワークインターフェイスの仕様では、キューカウントがゼロより大きくなければなりません。xen-blkback にすでに存在する検証と一致させるために、ゼロチェックが追加されます。マルチキューサポートが追加されて以来、このガードが含まれるようになりました。(CVE-2026-45890)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45890

medium Nessus プラグイン ID 317263

バージョン 1.2