Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KVM:arm64:vgic-its:消去されたエントリの変換キャッシュ参照のみをドロップします vgic_its_invalidate_cache() は、xa_for_each() で ITS ごとの変換キャッシュをウォークし、vgic_put_irq() で各エントリのキャッシュの参照をドロップします。ただし、xa_erase() によって返される値ではなく、反復されたポインターを配置します。この関数は、互いを除外しないコンテキストから呼び出されます:ITSコマンドハンドラーはits_lockを保持し、GITS_CTLR書き込みパスはcmd_lockを保持し、再頒布GICR_CTLRのEnableLPIをクリアするパスはどちらも保持しません。それらの 2 つ以上が同じキャッシュを同時にドレインする可能性があり、それぞれが同じエントリを観察し、それを消去してから配置する場合、そのエントリでキャッシュが保持する単一の参照が複数回ドロップされます。その後、ITE がエントリをマッピングしている間に、エントリを解放できます。xa_erase() はアトミックであり、前のエントリを返すため、このコンテキストが実際に削除したエントリのみを配置します。その後、無効化が同時に実行される場合でも、キャッシュ参照はエントリごとに 1 度だけドロップされ、1 つのコンテキストのみが実行された場合、動作は変わりません。(CVE-2026-46316)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46316

critical Nessus プラグイン ID 320149

バージョン 1.5