Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - arm64:エラータ:さまざまなArm CPUでTLBIエラータを軽減。Armによって開発された多数のCPUはエラータの影響を受け、影響を受けるTLBエントリによって変換された書き込みのグローバル監視の前に、ブロードキャストTLBI;DSBシーケンスが完了する可能性があります。これらのエラータは、無効化された TLB エントリによって変換されたメモリアクセスの完了にのみ影響を与え、これらのエラータは TLB エントリの実際の無効化には影響を与えません。TLB エントリは適切に削除されます。この問題は ID CVE-2025-10263 CVE割り当てられました。この問題を軽減するために、Armは、ソフトウェアが影響を受けるTLBI;DSBシーケンスにTLBI;DSBを追加して実行することを推奨しています。これにより、最初のTLBIによって影響を受けるすべてのメモリ書き込み効果がグローバルに観察されるようになります。追加のTLBIは、影響を受けるCPUにブロードキャストされる任意の操作を使用でき、追加のDSBは、追加のTLBIを完了するのに十分な任意のオプションを使用できます。ARM64_WORKAROUND_REPEAT_TLBI回避策は、問題を緩和するのに十分です。影響を受けるCPUに対してこの回避策を有効にし、それに従ってシリコンエラータのドキュメントを更新してください。ArmがIPを開発し、正誤表を追跡する方法により、一部のCPUは共通のエラッタ番号を共有することに注意してください。(CVE-2026-53354)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53354

high Nessus プラグイン ID 324692

バージョン 1.22