Linux Distros のパッチ未適用の脆弱性: CVE-2026-64460

critical Nessus プラグイン ID 329992

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- PCI/IOV:読み取りエラー時に VF サイズ変更可能な BAR 復元をスキップ sriov_restore_vf_rebar_state() は、VF サイズ変更可能な BAR コントロールレジスタを使用して、復元する VBAR の数 (nbars) と、各反復がアドレスとする VF BAR を決定します (bar_idx)。bar_idx は dev->sriov->barsz[] にインデックス化しますが、これは PCI_SRIOV_NUM_BARS (6) のエントリしか持っていません。デバイスが応答しない場合、構成の読み取りは通常PCI_ERROR_RESPONSE(~0)を返します。両方のフィールドは 3 ビット幅であるため、nbar と bar_idx は両方とも 7 に評価されます。その後、barsz[] アクセスが領域外に出てしまいます。UBSAN はこれを以下のように報告しています: UBSAN:drivers/pci/iov.c:948:51 の array-index-out-of-bounds インデックス 7 は、タイプ「resource_size_t [6]」の範囲外です。 NVIDIA RTX PRO 1000 GPU(GB207GLM)が、GC6 の電源状態終了中に応答を停止しました。後続の pci_restore_state() は、config が 0xffffffff を返している間に sriov_restore_vf_rebar_state() を呼び出し、スプラットを発生させます。VF サイズ変更可能な BAR コントロールの読み取りが PCI_ERROR_RESPONSE を返した場合に救済。VF BAR はそれ以上接触しません。PCI_ERROR_RESPONSEを返す構成の読み取りは、デバイスが到達不能であり、復元が無意味であることを示すため、安全です。これは pci_restore_rebar_state() のガードを反映しています。(CVE-2026-64460)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-64460

プラグインの詳細

深刻度: Critical

ID: 329992

ファイル名: unpatched_CVE_2026_64460.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/7/25

更新日: 2026/7/25

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus