Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - crypto:ccp - ioctl(SNP_CONFIG) 用の SNP を初期化しません Sashiko 氏は次のように述べています:> SEV の初期化が失敗し、KVM が通常の VM をアクティブに実行している場合、>ユーザー空間プロセスが /dev/sev ioctls(例:> SEV_PDH_GEN)を介してこのコードパスを発生させ、グローバルにゼロアウトMSR_VM_HSAVE_PAことはできますか? アクティブな VM に対する次の VMRUN >の実行は、一般保護違反をトリガーし、> ホストをクラッシュさせますか? SNP が SNP_CONFIG に対してまだ初期化されていない場合、初期化の再試行を拒否します。これは厳密には ABI の破損です:以前は、SNP の初期化が失敗した場合、この ioctl により透過的に再トリガーされる可能性があり、実行中の VM がない場合は、全てが正常に動作していました。うまくいけば、これは誰も気付かないようなコーナーケースで十分ですが、誰かが気付くでしょう、いくつかの選択肢があります:* kvm に対して symbol_get() のようなものを実行し、KVM がロードされている場合は初期化を拒否します * 再初期化する前に、ゼロ以外のデータに関して各 CPU のHSAVE_PAをチェックします * 初期化に失敗すると、ccp モジュールがアンロードされるまで初期化を拒否し続けます(CVE-2026-64307)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64307

medium Nessus プラグイン ID 329871

バージョン 1.8