Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PCI:アクセスする前に ROM ヘッダーおよびデータ構造 addr をチェックします マシンで stress-ng を実行する際にクラッシュが発生しますx86_64: BUG:アドレスのページフォールトを処理できません:ffa0000007f40000 RIP:
    0010:pci_get_rom_size+0x52/0x220 コール トレース: <TASK> pci_map_rom+0x80/0x130 pci_read_rom+0x4b/0xe0 kernfs_file_read_iter+0x96/0x180 vfs_read+0x1b1/0x300 私たちの分析により、ROM スペースの開始アドレスは 0xffa0000007f30000 で、サイズは 0x10000 であることが明らかになりました。ROM スペースが破損しているため、readl(pds) を呼び出す前に pds の値は 0xffa0000007f3ffff であり、これはすでに ROM スペースの終端を指し示しており、readl() を呼び出すと 4 バイトが読み取られるため、領域外アクセスが引き起こされ、クラッシュが発生します。画像ヘッダーとデータ構造のチェックを追加することで、これを修正します。arm64 マシンで別のクラッシュも発見しました:仮想アドレスでカーネルページングリクエストを処理できません ffff8000dd1393ff メモリ中止情報: ESR = 0x0000000096000021 EC = 0x25: DABT(現在の EL)、IL = 32 ビット SET = 0、FnV = 0 EA = 0、S1PTW = 0 FSC = 0x21:アライメント違反 呼び出しトレースは x86_64 と同じですが、データ構造の addr が 4 と整列されていないことがクラッシュの理由です。 および arm64 マシンレポートアライメント違反。アライメントチェックを追加することでこれを修正します。[bhelgaas:
    関数名を短くし、コメントをラップ](CVE-2026-72487)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-72487

high Nessus プラグイン ID 335605

バージョン 1.4