Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KVM:arm64:vgic:割り込みを移行する前に、割り込みがまだ私たちのものであることを確認してください vgic_prune_ap_list() は、割り込みを別の vCPU に移行する際に、ap_list_lock と irq_lock の両方をドロップします。ロックを再取得した後は、アフィニティが変更されていないこと(target_vcpu == vgic_target_oracle(irq))だけをチェックしてから割り込みを移動します。これは、アフィニティが保持されている割り込みが、この vCPU のap_listにまだキューに入っていると想定します。ロックがドロップされている間に割り込みがap_listから外された場合、この前提はもはや成立しません。vgic_flush_pending_lpis() は、リストから割り込みを削除し、irq->vcpu を NULL に設定しますが、enabled/pending/target_vcpu は変更しません。割り込みが有効なまま保留中のため、vgic_target_oracle() は同じtarget_vcpuを返すため、アフィニティチェックが通過し、list_del() が既に削除されたエントリで 2 回目に実行されます。また、割り込みを移動する前に、割り込みがまだこの vCPU に割り当てられていることを確認してください(irq->vcpu == vcpu)。(CVE-2026-72289)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-72289

critical Nessus プラグイン ID 337592

バージョン 1.24