Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - powerpc/hv-gpci:sysfs show パスのプリエンプトカウント漏洩を修正します hv-gpci での 4 つの sysfs show() コールバックは、get_cpu_var(hv_gpci_reqb)(preempt_disable() を呼び出す)を受け取りますが、「out:」ラベルの下のエラーパス上で一致する put_cpu_var() のみを呼び出します。読み取りが成功するたびに、1 つの preempt_disable() が漏洩します:
    processor_bus_topology_show() processor_config_show() affinity_domain_via_virtual_processor_show() affinity_domain_via_domain_show() (affinity_domain_via_partition_show() は既に正しかったです。CONFIG_PREEMPT=yカーネルで読み込みを繰り返すとpreempt_countが発生し、プリエンプションが無効のままユーザー空間に返されます。次に、次のユーザーモードページフォールトは faulthandler_disabled() == 1 に達し、SIGSEGV に強制され、結果として生じるコアダンプが -> wait_for_completion_state -> schedule の「BUG: scheduling while atomic」をcall_usermodehelper_execトリップします: BUG: scheduling while atomic:
    <task>/<pid>/0x00000004 ... __schedule_bug+0x6c/0x90 __schedule+0x58c/0x13a0 schedule+0x48/0x1a0 schedule_timeout+0x104/0x170 wait_for_completion_state+0x16c/0x330 call_usermodehelper_exec+0x254/0x2d0 vfs_coredump+0x1050/0x2590 get_signal+0xb9c/0xc80 do_notify_resume+0xf8/0x470 バイトカウントを返す前に put_cpu_var() を呼び出す out_success ラベルを追加し、affinity_domain_via_partition_show() をミラーリングします。
    (CVE-2026-64070)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64070

high Nessus プラグイン ID 327914

バージョン 1.8