Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - crypto:ccp - ゼロレングスの証明書チェーンを blob の長さのクエリとして扱います。PDH エクスポートを処理する際に、ゼロレングスのユーザー空間証明書チェーンバッファを、関連する blob の長さをクエリするためのリクエストとして扱います。ゼロレングスバッファを考慮できないと、CONFIG_DEBUG_VIRTUAL=y で実行する際に、BUG_ON() をトリップさせます。これは、ZERO_SIZE_PTRの物理アドレス(偽造割り当てで kzalloc() から返される)を取得しようとするためです。arch/x86/mm/physaddr.c:28 でのカーネルバグ! Oops:無効な opcode:0000 [#1] SMP KASAN NOPTI CPU:30 UID:0 PID:
    28580 Comm:syz.2.18 Kdump:ロード済み 汚染: G W 6.18.16-smp-DEV #1 なし 汚染:+ W]=WARN ハードウェア名:
    Google, Inc. Arcadia_IT_80/Arcadia_IT_80、BIOS 12.62.0-0 2025 年 11 月 19 日 RIP: 0010:__phys_addr+0x16a/0x180 arch/x86/mm/physaddr.c:28 RSP: 0018:ffffc9008329fc80 EFLAGS: 00010293 RAX: ffffffff8179110a RBX:
    0000778000000010 RCX: ffff8884e6992600 RDX: 000000000000000000 RSI: 0000000080000010 RDI: 0000778000000010 RBP: ffffc9008329fdf0 R08: 0000000000000dc0 R09: 000000000ffffffffff R10: dffffc000000000000 R11:
    ffffffbfff126d297 R12: dffffc00000000000 R13: 1ffff92010653fc8 R14: 0000000080000010 R15: dffffc00000000000 FS: 0000555556bec9c0(0000) GS:ffff88aa4ce1c000(0000) knlGS:000000000000000000 CS:0010 DS:0000 ES:0000 CR0:0000000080050033 CR2:00007fd3159e7000 CR3:00000004fbc44000 CR4:00000000000350ef0 呼び出しトレース: <TASK> [<ffffffff853d3869>] sev_ioctl_do_pdh_export+0x559/0x7a0 drivers/crypto/ccp/sev-dev.c:2308 [<ffffffff853d1fdd>] sev_ioctl+0x2cd/0x480 drivers/crypto/ccp/sev-dev.c:2556 [<ffffffff82549ebc>] vfs_ioctl fs/ioctl.c:52 [インライン] [<ffffffff82549ebc>] __do_sys_ioctl fs/ioctl.c:598 [インライン] [<ffffffff82549ebc>] __se_sys_ioctl+0xfc/0x170 fs/ioctl.c:584 [<ffffffff8630115f>] do_syscall_x64 arch/x86/entry/syscall_64.c:64 [インライン] [<ffffffff8630115f>] do_syscall_64+0x9f/0xf40 arch/x86/entry/syscall_64.c:98 [<ffffffff81000136>] entry_SYSCALL_64_after_hwframe+0x76/0x7e RIP:
    0033:0x7fd3158eac39 </TASK> ありがたいことに、物理アドレスの取得は単なる算術であり、ガベージアドレスへの書き込みを試みる前に PSP エラーが出るため、このバグは CONFIG_DEBUG_VIRTUAL=y 以外では無害です(そうしなければ、ブロブ長を照会すると pfn=0 でメモリが破壊されます)。(CVE-2026-80652)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80652

medium Nessus プラグイン ID 341681

バージョン 1.11