Linux Distros のパッチ未適用の脆弱性: CVE-2026-72284

critical Nessus プラグイン ID 335639

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- KVM:x86: vCPU がその後 PV EOI を無効にしている場合、保留中の PV EOI を無視しますリクエストの作成以降に vCPU が PV EOI を無効にしている場合、保留中の PV EOI リクエストを KVM の内部サービスを無視します。PV EOI が有効化されているというアサートは、pv_eoi_get_user() のゲストメモリの読み取りが失敗した場合、つまり pv_eoi_test_and_clr_pending() が早期に消失し、*そして* vCPU も PV EOI を無効にする場合に失敗する可能性があります。arch/x86/kvm/lapic.c:3338! でのカーネルバグOops:無効な opcode:0000 [#1] SMP CPU:4 UID:1000 PID:890 通信:pv_eoi_test 汚染されていません 7.0.0-d585aa5894d8-vm #337 PREEMPT ハードウェア名:QEMU Standard PC(Q35 + ICH9、2009)、BIOS 0.0.0 2015 年 2 月 6 日 RIP:0010:kvm_lapic_sync_from_vapic+0x12b/0x140 [kvm] コールトレース: <TASK> kvm_arch_vcpu_ioctl_run+0x1075/0x1c30 [kvm] kvm_vcpu_ioctl+0x2d5/0x980 [kvm] __x64_sys_ioctl+0x8a/0xd0 do_syscall_64+0xb5/0xb40 entry_SYSCALL_64_after_hwframe+0x4b/0x53 </TASK> リンク先:kvm_intel kvm irqbypass---[ end trace 000000000000000000 ]--- (CVE-2026-72284)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72284

プラグインの詳細

深刻度: Critical

ID: 335639

ファイル名: unpatched_CVE_2026_72284.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus