Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf:nospec チェックのスタックスロットインデックスを修正します check_stack_write_fixed_off() は、-off - 1 として書き込み、固定オフセットスタック書き込みに対するバイトスロットを計算し、書き込まれた各バイトを (スロット - i) % BPF_REG_SIZE で slot_type[] に記録します。Spectre v4のサニタイズ事前チェックでは、代わりにslot_type[i]が使用されます。fp-8 の下半分がゼロになった後の fp-8 での 4 バイトの書き込みの場合、事前チェックはバイト 0..3 をスキャンし、実際の書き込みではバイト 7..4 を更新する間、STACK_ZEROを確認します。これにより、上書きされるバイトにサニタイズがまだ必要な場合でも、nospec_resultのない後半のスロット書き込みが残る可能性があります。サニタイズの事前チェックで、書き込みパスが slot_type[]更新時に使用するものと同じスロットインデックスを使用します。(CVE-2026-72428)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-72428

high Nessus プラグイン ID 337695

バージョン 1.8