Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KVM:SEV:GHCB v2+ を使用している場合は、GHCB 内のスクラッチ領域が必要です GHCB 仕様に従って、GHCB v2+ を使用している場合は、ソフトウェアスクラッチ領域が GHCB の共有バッファにあるようにする必要があります。注意:リクエストを行うときにゲストが長さを指定できないため、つまりゲストペイロードのサイズが共有バッファのサイズによって制限されるため、ページ状態変更(PSC)などはこの動作に「依存」します。GHCB の使用を強制できないこと、および多数のその他の欠陥により、悪意ある SNP ゲストがホストカーネルヒープメモリを破損し、ホストヒープレイアウト情報を漏洩させる可能性があります。setup_vmgexit_scratch() は kvzalloc(exit_info_2) を介してバッファを割り当てます。ここで、exit_info_2はゲストによって制御されます。exit_info_2=24の場合、kmalloc-cg-32(32バイトのスラブオブジェクト)で24バイトの割り当てが生じます。バッファは、8 バイトの psc_hdr の後に 8 バイトの psc_entry 構造体を保持するため、entries[0] と entries[1] だけが領域内です。snp_begin_psc() は、VMGEXIT_PSC_MAX_COUNT(253)に対してend_entryを検証しますが、実際のバッファサイズに対しては検証しません:idx_end = hdr->end_entry;if (idx_end >= VMGEXIT_PSC_MAX_COUNT) { // は 253 をチェックしますが、バッファ snp_complete_psc(svm, ...) ではなく、 return 1; } for (idx = idx_start; idx <= idx_end; idx++) { entry_start = entries[idx]; // idx >= 2 の場合の OOB ゲストが end_entry=10+ を設定するため、ホストが隣接するスラブオブジェクトへの OOB であるエントリ[2+]を繰り返す可能性があります。各 OOB エントリについて: - ホストは 8 バイトを読み取る (OOB READ / 情報漏洩オラクル) - データが PSC 検証に合格すると、
    __snp_complete_one_psc() がエントリに cur_page = 1 または 512 を書き込みます(OOB WRITE、sev.c:3806) - 検証が失敗した場合、エラー応答が隣接メモリがゼロかゼロでないかを明らかにします(ゲストへの情報漏洩) ゲストは、割り当てサイズ(exit_info_2)、エントリ範囲(cur_entry/end_entry)を制御し、VMGEXIT を無制限に発射して異なるスラブ位置に繰り返しヒットさせることができます。多様なバグを悪用することで、悪意のある SEV-SNP ゲストは以下を行うことができます: - OOB による隣接した kmalloc-cg-32 オブジェクトの読み取り(ヒープレイアウト漏洩) - OOB による cur_page ビットの隣接オブジェクトへの書き込み(ヒープ破損) - VMGEXIT 全体で use-after-free 状態をトリガーします たとえば、KASAN が有効な場合、PoC ゲストモジュールの単一の insmod が 73 の KASAN レポートを生成します: バグ:
    KASAN:snp_begin_psc+0x126/0x890 でのスラブの領域外 タスク qemu-system-x86/2199 による addr ffff888219ffb5e0 でのサイズ 8 の読み取り バグ: KASAN:snp_begin_psc+0x468/0x890 での slab-out-of-bounds タスク qemu-system-x86/2199 による addr ffff888351566648 でのサイズ 8 の書き込み バグのあるアドレスは、サイズ 32 のキャッシュ kmalloc-cg-32 に属する ffff888XXXXXXXXXXX のオブジェクトに属しています バグのあるアドレスは、割り当てられた 32 バイトの領域 [ffff888XXXXXXXXX、 ffff888XXXXXXXXX) 内訳:62 slab-out-of-bounds(過去の割り当ての読み取り + 書き込み) 7 slab-use-after-free 4 use-after-free 素晴らしい説明と再現について、すべて Stan の功績です![sean:変更ログを書きます](CVE-2026-53360)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53360

high Nessus プラグイン ID 325341

バージョン 1.14