Linux Distros のパッチ未適用の脆弱性: CVE-2026-80602

critical Nessus プラグイン ID 341326

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- perf/x86/amd/lbr:カーネルアドレス漏洩を修正しますユーザーのみのブランチスタックには、カーネル由来のブランチを含めることができます。その結果、PERF_SAMPLE_BRANCH_USERがリクエストされても、カーネルアドレスがユーザー空間に漏えいされます。X86_FEATURE_AMD_LBR_V2 をサポートする AMD プロセッサで、perf はカーネルにブランチ-fromアドレスがある SYSRET/ERET エントリを引き続きレポートできます。例:$ perf record -e cycles -o - -j any,save_type,u -- \ perf bench syscall basic --loop 1000 | \ perf script -i - -F brstack|tr ' ' '\n'| \ grep -E '0x[89a-f][0-9a-f]{15}' ...0xffffffff81001268/0x717a90a38f1a/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH 0xffffffff81001268/0x717a90a39157/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH 0xffffffff81001268/0x717a90a2c628/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH 0xffffffff81001268/0x717a90a41b60/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH 0xffffffff81001268/0x717a90a260db/M/--/0/ERET/NON_SPEC_CORRECT_PATH 0xffffffff81001268/0x717a90a260db/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH 0xffffffff81001268/0x717a8bef1c30/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH 0xffffffff81001268/0x717a8e4d3c90/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH ... なぜなら、ハードウェアフィルターはブランチターゲットに適用可能な権限レベルのみを考慮するためです。ソフトウェアフィルタリングを拡張し、ブランチ-fromアドレスをbr_selに対して検証することもできます。これにより、ブランチ-fromアドレスがカーネルにあるブランチレコードは、PERF_SAMPLE_BRANCH_USERがリクエストされたときにドロップされます。(CVE-2026-80602)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80602

プラグインの詳細

深刻度: Critical

ID: 341326

ファイル名: unpatched_CVE_2026_80602.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/28

更新日: 2026/8/28

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus