Linux Distros のパッチ未適用の脆弱性: CVE-2026-89513

high Nessus プラグイン ID 345169

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- RISC-V:KVM:PMU イベント情報の配列サイズオーバーフローを修正します SBI PMU EVENT_GET_INFO ゲスト制御の num_events * sizeof(*einfo) を 32 ビット整数で保存します。RV64 では、num_events = 0x10000001 は、0x100000010 を 16 に切り捨てます。その後、KVM は 1 つのエントリを割り当てますが、元のnum_eventsをループオーバーして、領域外読み取りおよび書き込みが発生します。ネストされたゲストが、以下を誘発しました: バグ: KASAN: kvm_riscv_vcpu_pmu_event_info+0xa4/0x142 のスラブ領域外タスク init/1 による addr ff600000074d46b0 でのサイズ 4 の読み取りコールトレース: [<ffffffff8006471c>] kvm_riscv_vcpu_pmu_event_info+0xa4/0x142 [<ffffffff800690c0>] kvm_sbi_ext_pmu_handler+0xca/0x268 [<ffffffff8006779e>] kvm_riscv_vcpu_sbi_ecall+0xec/0x1e6 [<ffffffff8006008c>] kvm_riscv_vcpu_exit+0x48c/0x540 [<ffffffff8005ea0a>] kvm_arch_vcpu_ioctl_run+0x37e/0xc80 タスク 1 により割り当てられる: __kmalloc_noprof+0x19e/0x4b0 kvm_riscv_vcpu_pmu_event_info+0x72/0x142 kvm_sbi_ext_pmu_handler+0xca/0x268 kvm_riscv_vcpu_sbi_ecall+0xec/0x1e6 kvm_riscv_vcpu_exit+0x48c/0x540 kvm_arch_vcpu_ioctl_run+0x37e/0xc80 バグのあるアドレスが、割り当てられている 16 バイト領域の右側に 0 バイトあります [ff6000000074d46a0, ff600000074d46b0) 共有メモリサイズを size_t に保存し、乗算オーバーフローを拒否します。kmemcg へ課金されるようにゲスト駆動配列を GFP_KERNEL_ACCOUNT で割り当て、__GFP_NOWARNを利用して割り当て失敗の警告を抑制します。kvcalloc() を使用して、vmalloc フォールバックと符号なしロングループインデックスがnum_eventsに一致できるようにします。(CVE-2026-89513)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89513

プラグインの詳細

深刻度: High

ID: 345169

ファイル名: unpatched_CVE_2026_89513.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus