Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - efivarfs:レート制限 statfs() ハンドラー Ravi 氏は、statfs() が efivarfs マウントポイントで権限のないユーザーによって呼び出される可能性があることを報告します。これにより、QueryVariableInfo() ランタイムサービスへの呼び出しが大量に発生する可能性があります。
    これらの呼び出しは、変数ストアが SMM によってサポートされる x86 システムでは、各 SMM エントリがすべての CPU のランデブーを必要とするため、不釣り合いなコストがかかります。そのため、QueryVariableInfo() への呼び出しを 1 秒あたり 2 回でレート制限し、省略された呼び出しに対しては最後に取得した値を返します。(CVE-2026-89604)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89604

medium Nessus プラグイン ID 345026

バージョン 1.12