Linux Distros のパッチ未適用の脆弱性: CVE-2026-72325

critical Nessus プラグイン ID 335719

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- perf/x86/amd/core:SVM リロードパスから BRS を有効にしないようにします Branch Sampling(BRS)および Last Branch Record(LBR)は相互に排他的なハードウェア機能であり、両方のユーザーは cpuc->lbr_users を介して追跡されます。
SVMがCPU上で切り替えられると、HostOnlyフィルタービット(仮想化が有効なときに設定され、無効の場合はクリア)を更新するようにホストperfイベントが再プログラムされます。PerfMonV2対応プロセッサでは、この再プログラミングは、amd_pmu_enable_all()を呼び出してイベントセレクターを書き換えることで実行されます。ただし、amd_pmu_enable_all() は amd_brs_enable_all() も呼び出します。これは、cpuc->lbr_users > 0 が常に BRS を有効にします。
LBR イベントがアクティブであれば、LBR はあるが BRS はないプロセッサーでこのゲーティングを満たします。その後、カーネルは DebugExtnCfg(MSR 0xc000010f)で BRS 有効ビットの設定を試みます。そのようなハードウェアでは、そのビットは廃止されているため、書き込みの結果 #GP:コールトレース: <IRQ> amd_pmu_enable_all+0x1d/0x90 amd_pmu_disable_virt+0x62/0xb0 kvm_arch_disable_virtualization_cpu+0xa/0x40 [kvm] hardware_disable_nolock+0x1a/0x30 [kvm] __flush_smp_call_function_queue+0x9b/0x410
__sysvec_call_function+0x18/0xc0 sysvec_call_function+0x69/0x90 </IRQ> <TASK> asm_sysvec_call_function+0x16/0x20 RIP: 0010:cpuidle_enter_state+0xc4/0x450 ? cpuidle_enter_state+0xb7/0x450 cpuidle_enter+0x29/0x40 cpuidle_idle_call+0xf5/0x160 do_idle+0x7b/0xe0 cpu_startup_entry+0x26/0x30 start_secondary+0x115/0x140 secondary_startup_64_no_verify+0x194/0x19b </TASK> cpuc-> の場合でも、BRS がイベントセレクターの再プログラミングパスから有効にされないようにすることで、この問題を修正しますlbr_users > 0。(CVE-2026-72325)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72325

プラグインの詳細

深刻度: Critical

ID: 335719

ファイル名: unpatched_CVE_2026_72325.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus