Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KVM:arm64:__pkvm_init_vcpu() でのピン漏洩と公開順序を修正します vCPU 初期化パスに次の 2 つのバグが存在します: 1. hyp_pin_shared_mem() が成功した後にチェックが失敗すると、クリーンアップパスが unpin_host_vcpu() や unpin_host_sve_state() を呼び出さずに「ロック解除」にジャンプし、ホストの vCPU と SVE の状態ページでピン参照が永久に漏洩します。チェックと保存を実行する register_hyp_vcpu() ヘルパーを抽出します。register_hyp_vcpu() がエラーを返した場合、既存の「unlock」ラベルに陥る前に、unpin_host_vcpu() と unpin_host_sve_state() をインラインで呼び出します。2. register_hyp_vcpu() は新しい vCPU ポインターをベアストアを持つ「hyp_vm->vcpus[]」にパブリッシュし、pkvm_load_hyp_vcpu() の同時呼び出し元が部分的に初期化された vCPU オブジェクトを監視できるようにします。ストアが smp_store_release() を使用し、ロードが smp_load_acquire() を使用していることを確認します。現在、「vm_table_lock」はストアとロードをシリアル化しますが、ロックレスパスがあった場合や、ロック自体の順序付けの保証がネスト化されたオブジェクトの初期化に不十分な場合でも、これらのバリアにより、リーダーは完全に初期化された「hyp_vcpu」オブジェクトを確実に見ることができます。(CVE-2026-46147)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46147

medium Nessus プラグイン ID 317639

バージョン 1.15