Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KVM:arm64:vcpu_put() VNCR マップ解除による VNCR TLB 無効化競合を処理します。VNCR TLB の無効化は常に MMU ロック下で発生しますが、vcpu_put() は VNCR ページのマップ解除中に、そうではありません。問題は、無効化が vncr_tlb::cpu を評価して、マッピング解除を実行する前に、マッピング解除を行う必要があるかどうかを判断することです(cpu != -1)。それに対して、this_cpu_reset_vncr_fixmap() は、L1_VNCR_MAPPED が設定されている場合、無条件でマップを解除します。これらの2つは明らかに、TLBIパス上のTOCTOUパターンとvcpu_put()パス上のBUG_ON()で競合できます。そして、二人は最終的にvncr_fixmap(-1)を呼び出すことができ、さらに致命的な効果をもたらす。vncr_tlb::cpu のリセットを -1 に共通関数に移動し、この更新をアトミックにして、単一のスレッドだけがフィールドをリセットし、対応するマップ解除を実行できるようにします。vcpu_put() は、別の醜い競合を終わらせるために、依然として現在の VNCR を無条件にマップ解除する必要があります。最後に、vncr_tlb::cpu の割り当ては、設定L1_VNCR_MAPPEDと同様に、実際のマッピングと同期するように移動されます。
    (CVE-2026-89917)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89917

medium Nessus プラグイン ID 346567

バージョン 1.9