Linux Distros のパッチ未適用の脆弱性: CVE-2026-74516

high Nessus プラグイン ID 335830

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- KVM:SVM:L2 がアクティブ中に AVIC が禁止された場合は x2APIC MSR インターセプトを更新します L2 がアクティブで、KVM が別の MSR ビットマップを使用して L2 を実行している場合でも、AVIC が非アクティブのとき、L1 の x2APIC MSR インターセプトを常に更新します。AVICがL2の実行前に完全に有効化され、L2がアクティブのときに(VMスコープの禁止の場合)禁止された場合、KVMはAVICを無効にしてL1を実行しますが、x2APIC MSRインターセプトを無効にします。
により、L1 はホストの APIC 状態のほとんどを読み取り、任意の割り込みを送信し、タスクの優先度を変更し、最終的にホストにわずかな DoS を実行させることができるようになります。たとえば、安全なPoCとしてホストカーネルでCONFIG_HYPERV=nを指定して、HYPERV_REENLIGHTENMENT_VECTOR、0xee上のL1で自己IPIを送信すると、次のようになります。 CPU#425での偽の割り込み(ベクトル0xee)。Acked および KVM をハッキングして kvm_set_posted_intr_wakeup_handler() を悪用し、ハンドラーおよび WARN を登録し、POSTED_INTR_WAKEUP_VECTOR yield: ------------[ cut here ]------------ 警告:
arch/x86/kvm/svm/svm.c:5594 at pi_wakeup_handler+0x9/0x10 [kvm_amd]、 CPU#156:nested_x2apic_t/316940 CPU:
156 UID: 0 PID: 316940 通信: nested_x2apic_t 汚染: G S U 汚染: [S]=CPU_OUT_OF_SPEC, [U]=USER ハードウェア名: Google Astoria-Turin/astoria、BIOS 0.20260209.0-0 02/09/2026 RIP:
0010:pi_wakeup_handler+0x9/0x10 [kvm_amd] 呼び出しトレース: <IRQ> sysvec_kvm_posted_intr_wakeup_ipi+0x64/0x80 </IRQ> <TASK> asm_sysvec_kvm_posted_intr_wakeup_ipi+0x1a/0x20 RIP:0010:vcpu_run+0x1430/0x1e40 [kvm] kvm_arch_vcpu_ioctl_run+0x2c1/0x600 [kvm] kvm_vcpu_ioctl+0x580/0x6b0 [kvm] __se_sys_ioctl+0x6d/0xb0 do_syscall_64+0x10a/0x480 entry_SYSCALL_64_after_hwframe+0x4b/0x53 RIP: 0033:0x46ff4b </TASK> ---[ エンドトレース 00000000000000000 ]--- (CVE-2026-74516)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74516

プラグインの詳細

深刻度: High

ID: 335830

ファイル名: unpatched_CVE_2026_74516.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus