Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KVM:arm64:kvm->arch.nested_mmus[] の背後にnested_mmus配列mmu_lock再割り当てしますは、いつでも実行できる MMU 通知パス (kvm_unmap_gfn_range() -> kvm_nested_s2_unmap() など) から kvm->mmu_lock の下でウォークされます。kvm_vcpu_init_nested() は配列を再割り当てし、kvm->arch.config_lock のみを保持しながら古いバッファを解放します。これにより、そのようなウォーカーは解放された配列を参照できます。割り当てはスリープ状態の可能性があるため、新しい配列を mmu_lock の外側に割り当てます。ロックの下で、既存のエントリをコピーし、バックポインターを修正して、配列を再割り当てします。kvfree() もスリープ状態になる可能性があるため、ロックを解除した後に古いバッファを解放します。(CVE-2026-46317)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46317

high Nessus プラグイン ID 320152

バージョン 1.15