Linux Distros のパッチ未適用の脆弱性: CVE-2026-72237

critical Nessus プラグイン ID 335515

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- perf/x86/amd/brs:カーネルアドレス漏洩を修正しますユーザーのみのブランチスタックには、カーネル発信元のブランチを含めることができます。その結果、PERF_SAMPLE_BRANCH_USERがリクエストされても、カーネルアドレスがユーザー空間に漏えいされます。X86_FEATURE_BRS をサポートする AMD プロセッサ(Zen 3 のみ)では、perf は、ブランチ-fromアドレスがカーネルにある SYSRET/割り込みリターンなどのエントリを引き続きレポートできます。例:$ perf レコード
-j any,u -c 4000 -e branch-brs -o - -- \ perf bench syscall basic --loop 1000 | \ perf script -i - -F brstack|tr ' ' '\n'| \ grep -E '0x[89a-f][0-9a-f]{15}' ...0xffffffff810001c4/0x72e2e32955eb/-/-/-/0//- 0xffffffff810001c4/0x72e2d94a9821/-/-/-/0//- 0xffffffff810001c4/0x72e2d94ffa1b/--/-/0//- ... BRS はハードウェアブランチフィルタリングを提供しないため、権限レベルのフィルタリングは全体的にソフトウェアで実行されます。しかし、amd_brs_match_plm() は、リクエストされた権限レベルに対してのみ branch-to アドレスを検証します。カーネルからユーザー空間へのブランチでは、ブランチ・フロイン・アドレスがチェックされないままになり、漏洩されます。ソフトウェアフィルターを拡張し、ブランチ-fromアドレスも検証することで、ブランチ-fromアドレスがカーネルにあるブランチレコードは、PERF_SAMPLE_BRANCH_USERがリクエストされたときにドロップされます。(CVE-2026-72237)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72237

プラグインの詳細

深刻度: Critical

ID: 335515

ファイル名: unpatched_CVE_2026_72237.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus