Linux Distros のパッチ未適用の脆弱性: CVE-2026-64369

critical Nessus プラグイン ID 329966

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- s390:DCACHE_WORD_ACCESS load_unaligned_zeropad() のサポートを元に戻すと、整列されていないアドレスから 8 バイトが読み取られ、ページの境界を越える可能性があります。2 ページ目からの読み取りによって例外が発生した場合に発生する可能性のある例外を処理します。しかし、安全な実行目的で Ultravisor に提供されるページについては、do_secure_storage_access() 例外ハンドラーはこうした例外を適切に処理しません。このような例外は、決して解決されない無限の例外ループを引き起こす可能性があります。これ [1] の修正の試行は十分でないことが判明しました。ここでは、この問題が適切な方法で解決されるまで、load_unaligned_zeropad() を元に戻します。注意:load_unaligned_zeropad() 自体の実装は正しいです。この戻しは、セキュアストレージアクセスの例外に対する完全な修正があるまでの一時的な回避策にすぎません。
[1] b00be77302d7 をコミット(s390/mm:提供されたメモリに対して、欠落しているセキュアストレージアクセスの修正を追加します)(CVE-2026-64369)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-64369

プラグインの詳細

深刻度: Critical

ID: 329966

ファイル名: unpatched_CVE_2026_64369.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/7/25

更新日: 2026/7/25

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus