Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - perf/x86/amd/lbr:カーネルアドレス漏洩を修正します ユーザーのみのブランチスタックには、カーネル由来のブランチを含めることができます。その結果、PERF_SAMPLE_BRANCH_USERがリクエストされても、カーネルアドレスがユーザー空間に漏えいされます。X86_FEATURE_AMD_LBR_V2 をサポートする AMD プロセッサで、perf はカーネルにブランチ-fromアドレスがある SYSRET/ERET エントリを引き続きレポートできます。例:$ perf record -e cycles -o - -j any,save_type,u -- \ perf bench syscall basic --loop 1000 | \ perf script -i - -F brstack|tr ' ' '\n'| \ grep -E '0x[89a-f][0-9a-f]{15}' ...0xffffffff81001268/0x717a90a38f1a/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH 0xffffffff81001268/0x717a90a39157/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH 0xffffffff81001268/0x717a90a2c628/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH 0xffffffff81001268/0x717a90a41b60/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH 0xffffffff81001268/0x717a90a260db/M/--/0/ERET/NON_SPEC_CORRECT_PATH 0xffffffff81001268/0x717a90a260db/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH 0xffffffff81001268/0x717a8bef1c30/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH 0xffffffff81001268/0x717a8e4d3c90/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH ... なぜなら、ハードウェアフィルターはブランチターゲットに適用可能な権限レベルのみを考慮するためです。ソフトウェアフィルタリングを拡張し、ブランチ-fromアドレスをbr_selに対して検証することもできます。これにより、ブランチ-fromアドレスがカーネルにあるブランチレコードは、PERF_SAMPLE_BRANCH_USERがリクエストされたときにドロップされます。(CVE-2026-80602)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80602

high Nessus プラグイン ID 341326

バージョン 1.9