Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KVM:arm64:vgic:LPI リリースと再登録の間の競合を修正します LPI の参照カウントの減少と、LPI xarray からのその構造体の退去の間の潜在的な競合を修正します。LPI 構造は、VGIC LPI xarray(dist->lpi_xa)で維持されます。LPI 構造体の参照カウントがゼロになると、vgic_release_lpi_locked() は xarray からその構造体を削除し、それを xarray ロック下で解放します。
    ただし、LPI のリリースは、別の CPU 上の vgic_add_lpi() を介して同じ INTID を介した同時 LPI 再登録と競合する可能性があります。これは、参照カウントのドロップと xarray の削除が単一のアトミックステップで実行されないためです。これは例えば、LPIがvCPUのアクティブペンディングリスト(ap_list)からまだ参照されている間にゲストがDISCARDを発行し、同じINTIDがMAPTIを介して再マッピングされた場合などに発生する可能性があります。特に、vgic_release_lpi_locked() は、vgic_put_irq() による直接リリースと vgic_release_deleted_lpis() による遅延リリースの 2 つの異なるパスから呼び出されます。直接リリース中に、この問題により、新しく登録された LPI が xarray から削除される可能性があります: CPU0(LPI をリリース) CPU1(新しい LPI を追加) ==================== ===================== vgic_put_irq() __vgic_put_irq() refcount_dec_and_test() vgic_add_lpi() xa_lock_irqsave() old_irq = xa_load(.., intid) vgic_try_get_irq_ref(old_irq) == false 新しい IRQ が挿入されました -->
    __xa_store(.., intid, ..) xa_unlock_irqrestore() xa_lock_irqsave();vgic_release_lpi_locked()
    __xa_erase(.., irq->intid) <-- BUG:新しい IRQ が消去されます kfree_rcu(old_irq) 遅延リリースパス中に、古い IRQ が漏洩する可能性があります: CPU0(LPI のリリース) CPU1 (新しい LPI の追加) ==================== ===================== vgic_put_irq_norelease() __vgic_put_irq() refcount_dec_and_test() irq->pending_release = true vgic_add_lpi() xa_lock_irqsave() old_irq = xa_load(.., intid) vgic_try_get_irq_ref(oldirq) == false BUG: 古い IRQ が上書きされます --> __xa_store(.., intid, ..) xa_unlock_irqrestore() vgic_release_deleted_lpis() xa_lock_irqsave() xa_for_each() { .. } <-- pending_release = true の古い IRQ はなくなっているため、リリースできません 直接リリースパスを修正するには、参照カウントドロップを xarray ロックの内側に移動し、 vgic_add_lpi() がリリース予定の LPI に遭遇しないようにします。遅延リリースパスでは、refcount のドロップは raw スピンロックの下で発生する必要があるため、xarray ロックをつかむことができず、同じソリューションが機能しません。代わりに、vgic_add_lpi() を更新して、xarray から LPI を退去させた場合、それを解放する責任を引き受けるようにします。結果として、遅延リリースで refcount がドロップされた後に LPI が同時に解放されるようになったため、pending_release フィールドへのアクセスは use-after-free から安全ではなくなりました。フラグの使用をすべて削除し、vgic_release_deleted_lpis() を更新して、純粋に refcount に基づいて孤立した LPI を特定します。(CVE-2026-74568)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74568

critical Nessus プラグイン ID 335881

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.2

バージョン 1.1

バージョン 1.9 Aug 28, 2026, 12:16 PM CVSS metrics ("CVSSv2 score" set to 7.2) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C") CVSSv2 severity (based on CVE-2026-74568, severity increased from "Medium" to "High") Plugin Feed: 202608281216
バージョン 1.8 Aug 28, 2026, 2:04 AM CVSS metrics ("CVSSv2 score" set to 4.7) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:N/I:N/A:C") CVSSv2 severity (based on CVE-2026-74568, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202608280204
バージョン 1.7 Aug 24, 2026, 3:52 PM CVSS metrics ("CVSSv2 score" set to 7.2) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C") CVSSv2 severity (based on CVE-2026-74568, severity increased from "Medium" to "High") Plugin Feed: 202608241552
バージョン 1.6 Aug 21, 2026, 5:59 PM CVSS metrics ("CVSSv2 score" set to 4.7) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:N/I:N/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202608211759
バージョン 1.5 Aug 21, 2026, 7:41 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608210741
バージョン 1.4 Aug 19, 2026, 6:09 AM CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") CVSSv2 severity (based on CVE-2026-74568, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202608190609
バージョン 1.2 Aug 16, 2026, 2:04 PM Detection (Plugin has been deprecated) Plugin Feed: 202608161404
バージョン 1.1 Aug 15, 2026, 10:21 PM New Plugin Feed: 202608152221