Linux Distros のパッチ未適用の脆弱性: CVE-2026-64287

critical Nessus プラグイン ID 329989

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- KVM:arm64:pKVM hyp vCPU をフラッシュする際のバインドused_lrs flush_hyp_vcpu() は、実行のたびにホスト vGIC の状態を hyp のプライベート vCPU にコピーします。vGIC リストレジスタの保存と復元では、ループバインドとして used_lrs を使用し、実装されたリストレジスタの数内に留まることを期待しています。これは一般に当てはまりますが、flush_hyp_vcpu()はvgic_v3逐語的にコピーし、これを強制しません。そのため、ホストから提供された値はEL2で使用され、 vgic_lr[] インデックスを作成し、ICH_LR<n>_EL2にアクセスします(ホスト->EL2)。vgic_flush_lr_state() で信頼できるパスが既に行っているように、コピー後に実装されたリストレジスタの数にused_lrsをクランプすることにより修正します。実装されたリストレジスタの数は init 後に一定であるため、すべてのエントリで読み取るのではなく、kvm_vgic_global_state.nr_lr から hyp_gicv3_nr_lr に一度複製されます。
(CVE-2026-64287)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-64287

プラグインの詳細

深刻度: Critical

ID: 329989

ファイル名: unpatched_CVE_2026_64287.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/7/25

更新日: 2026/7/25

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus