Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KVM:x86:予期しないロールコミット 0cb2af2ea66ad によるシャドウページングの use-after-free を修正します(KVM:x86:予期しない GFN によるシャドウページングの use-after-free を修正します) 保存された GFN と計算された GFN の間のシャドウページングの不一致を修正しました。このバグは、ゲスト外から PDE マッピングを変更し、memslot を削除することで発生する可能性があります。リーフ SPTE の GFN が構造体 kvm_mmu_page の GFN と一致しないため、rmap_remove() 呼び出しは PDE 変更後に作成されたエントリを見逃します。ただし、変更された偏微分方分がリーフ以外のページを指している場合、同様の穴が残ります。この場合、gfn を一致させることはできますが、ロールは一致しません:元の大きな 2MB ページは direct=1 のkvm_mmu_pageを作成しますが、新しい 4KB には direct=0 のkvm_mmu_pageが必要です。しかし、kvm_mmu_get_child_sp() はロールを比較しないため、ページを再利用します。次のステップは、ウォークによって解決された gfn の下に rmap エントリを記録する新しいパスにリーフ(4KB)SPTE をインストールすることです。しかし、その子がザッピングされると、親kvm_mmu_pageは direct=1 になり、kvm_mmu_page_get_gfn() は sp->shadowed_translation[] (または古いカーネルでは sp->gfns[])を使用する代わりに、4KB ページの gfn を sp->gfn + index として計算します。したがって、記録されたエントリを削除できません。すでに修正されたシナリオのように、memslot がドロップされるとシャドーページは解放されますが、rmap エントリは生き残ります。gfn(ダーティロギング、MMU 通知者の無効化など)が解放されたページにある sptep を逆参照し、use-after-free を引き起こすことを後でウォークするコード。(CVE-2026-53359)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53359

high Nessus プラグイン ID 325339

バージョン 1.11