Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MIPS:gp がグローバルレジスタ変数として使用される際の LLVM バグを回避します。MIPS 上で、__current_thread_info は $gp に配置されるグローバルレジスタ変数として定義され、カーネル再配置中に新しいアドレスが単純に割り当てられます。しかし、これは LLVM によって破損されます。LLVM は、グローバルレジスタ変数を意図的に通じた場合など、何らかの形式で上書きされた$gpが検出された場合、常に $gp を復元します。これは、グローバルレジスタ変数として使用される呼び出し先保存済みレジスタが、上書きされた場合に復元しないことを要求する GCC の文書[1]に対するものです。その結果、 $gp は relocate_kernel() のエピローグ後に再配置されていないカーネルを指し示し続けるため、init_idle の早期クラッシュにつながります。 [ 0.000000] CPU 0 仮想アドレス 0000000000000000000 でカーネルページングリクエストを処理できません、epc == ffffffff81afada8、ra == ffffffff81afad90 [ 0.000000] Oops[#1]: [ 0.000000] CPU: 0 UID: 0 PID: 0 通信: swapper 汚染: G W 6.19.0-rc5-00262-gd3eeb99bbc99-dirty #188 VOLUNTARY [ 0.000000] 汚染: [W]=WARN [ 0.000000] ハードウェア名:loongson、 loongson64v-4core-virtio [ 0.000000] $ 0 : 000 0.0000000000000000000001 00000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000f4240 [ 0.000000] $ 8 : 0000000000000100 ffffffffff81d82f80 ffffffff81d82f80 0000000000000001 [0.000000] $12 : 00000000000000000 ffffffffff81776f58 00000000000005da 0000000000000002 [ 0.000000] $16 :
    ffffffff80b80e40 0000000000000000 ffffffff80b81614 9800000005dfbe80 [ 0.000000] $20 : 00000000540000e0 ffffffff81980000 0000000000000000 ffffffffff80f81c80 [ 0.000000] $24 : 000000000000a26 ffffffff8114fb90 [0.000000] $28 : ffffffff80b50000 ffffffffff80b53d40 0000000000000000 ffffffffff81afad90 [ 0.000000] こんにちは:
    0000000000000000000000 [ 0.000000] Lo : 00000000000000000000 [ 0.000000] epc:ffffffff81afada8 init_idle+0x130/0x270 [ 0.000000] RA:ffffffff81afad90 init_idle+0x118/0x270 [ 0.000000] ステータス:540000e2 KX SX UX カーネル EXL [ 0.000000] 原因: 00000008(ExcCode 02) [ 0.000000] BadVA: 00000000000000000 [0.000000] PrId: 00006305 (ICT Loongson-3) [ 0.000000] プロセススワッパー(pid: 0, threadinfo=(____ptrval____), task=(____ptrval____), tls=0000000000000000) [ 0.000000] スタック:
    98000000005dfbf00 ffffffffff8178e950 00000000000000000000000000000000000000000 [ 0.000000] 000000000000000000 ffffffffff81970000 000000000000003f ffffffff810a6528 [ 0.000000] 0000000000000001 98000000005dfbe80 9800000005dfbf00 ffffffff819800000 [ 0.000000] ffffffff810a6450 ffffffff81afb6c0 000000000000000000000 ffffffff810a2258 [ 0.000000] ffffffff81d82ec8 ffffffff8198d010 ffffffff81b67e80 ffffffff8197dd98 [0.000000] ffffffff81d81c80 ffffffff81930000 0000000000000040 000000000000000000 [ 0.000000] 0000 000000000000009e0.0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000.000000[] 00000.00000000000000000000020.00000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000[ 0.000000] 呼び出しトレース:[ 0.000000] [<ffffffff81afada8>] init_idle+0x130/0x270 [ 0.000000] [<ffffffff81afb6c0>] sched_init+0x5c8/0x6c0 [ 0.000000] [<ffffffff81ae86dc>] start_kernel+0x27c/0x7a8 このバグは LLVM[2] に報告されており、(少なくとも)18 から 21 までのバージョンに影響を与えます。修正プログラムが広く利用可能になる前に、インラインアセンブリを使用して $gp を割り当てることで、これを回避しましょう。(CVE-2026-46250)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46250

medium Nessus プラグイン ID 318716

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jun 5, 2026, 7:05 AM Detection (updated detection logic) Plugin Feed: 202606050705
バージョン 1.1 Jun 5, 2026, 12:54 AM New Plugin Feed: 202606050054