Linux Distros のパッチ未適用の脆弱性: CVE-2026-89450

high Nessus プラグイン ID 345170

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- iommu/tegra241-cmdqv:SID_MATCH フィールドよりも幅の広い vSID を拒否します tegra241_vintf_init_vsid() ゲストから提供された vSID を SID_MATCH にプログラムします。VIRT_SID フィールドはビット 0 を match-enable フラグとして、ビット [20:1] にスパンします。したがって、HW は 20 ビットのストリーム ID にのみ一致します。境界チェックは、フィールドよりはるかに広い値を許可するvirt_sid > UINT_MAXのみを拒否します。書き込みvirt_sid << 1 |その後、0x1 は 20 を超えるすべてのビットをドロップします:0x80000000 のvirt_sidは SID_MATCH = 0x1 として着地します。これは vSID 0 での有効な一致であるため、エントリは間違ったストリーム ID のエイリアスを付けます。vdev->virt_id はゲストによって制御されるため、VMM はそれをトリガーできます。フィールド幅に対してvirt_sidを FIELD_MAX() で検証し、値とフィールドの整合性が保たれるように FIELD_PREP() でレジスタをプログラムします。(CVE-2026-89450)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89450

プラグインの詳細

深刻度: High

ID: 345170

ファイル名: unpatched_CVE_2026_89450.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus