Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - s390/perf_cpum_cf:欠落している array_index_nospec() を __hw_perf_event_init() に追加します ev 変数はユーザー空間で event->attr.config によりコントロールされ、境界検査後に配列インデックスとして使用されますが、投機バリアはありません。投機的実行を防ぐために、不足している array_index_nospec() 呼び出しを追加します。
    (CVE-2026-72236)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-72236

high Nessus プラグイン ID 335716

バージョン 1.15