Linux Distros のパッチ未適用の脆弱性: CVE-2026-64476

critical Nessus プラグイン ID 329962

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- vfio/pci:デバイスごとのラッチdisable_idle_d3。vfio-pciでdisable_idle_d3が導入されたとき、pci_set_power_state()でデバイスの電源状態を直接操作していました。維持するための参照カウントやバランス調整操作がなかったため、無条件でデバイスを D0 にし、条件付きで D3hot に移動することができました。
このため、モジュールパラメーターは書き込み可能になりました。その後、コミットc61302aa48f7(vfio/pci:モジュールパラメーターをvfio_pci.cに移動)で、vfio-pci-core分割の一部として、モジュールパラメーターの書き込み可能な側面が無効になりました。パラメーター値は引き続きsysfsを介して変更できますが、vfio-pciドライバーはモジュールinitでvfio-pci-coreグローバルに値をラッチしていました。デフォルト以外の値または別の値でvfio-pciモジュールをロード、またはアンロードしてリロードすると、vfio-pciバリアントドライバーにバインドされている既存のデバイスに対するグローバルが変更される可能性があります。ランタイム PM は、コミット 7ab5e10eda02 で導入されました(vfio/pci:ランタイム PM で未使用デバイスを低電力状態に移行します)。これにより、電源の状態が refcount されるようになったポイントがマークされます。PMのget操作とput操作のバランスを取る必要がありますが、上記と同じモジュール操作によって、vfio-pciバリアントドライバーにすでにバインドされているデバイスに関連するグローバル変数が変更される可能性があります。これにより、PM 操作が不均衡になる可能性があるウィンドウが導入されます。安定したバックポートのために狭いフットプリントでこれを解決するために、デバイスが常に一貫した値で動作するように、disable_idle_d3フラグは初期化時にvfio_pci_core_deviceにラッチされます。注意。
vfio_pci_dev_set_try_reset() は現在、バスリセット周辺のランタイム PM 使用カウントを無条件に増やし、disable_idle_d3がグローバルフラグではなくデバイスごとのフラグになることを考慮します。このフラグを設定すると、追加の get/put ペアは無害になり、共有された vfio_pci_dev_set_pm_runtime_get() ヘルパーが継続して使用できるようになります。(CVE-2026-64476)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-64476

プラグインの詳細

深刻度: Critical

ID: 329962

ファイル名: unpatched_CVE_2026_64476.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/7/25

更新日: 2026/7/25

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus