Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KVM:arm64:vgic-v3:vgic_v3_save_pending_tables vgic_v3_save_pending_tables() で LPI 参照を取得し、xa_for_each() を使用して dist->lpi_xa を反復し、LPI で参照を保持せずに、ループ本文で返された構造体vgic_irqを逆参照します。xarray イテレータは、現在のエントリの検索中に一時的な RCU カバレッジのみを提供します。これは、構造体 vgic_irq からフィールドを読み取り、反復が完了する前にゲストメモリアクセスを実行するループ本体には十分ではありません。同時パスがこの競合を発生させる可能性があります:irqfd キャッシュされたインジェクションパス(vgic_its_inject_cached_translation)は、kvm->lock、vcpu->mutex、config_lock、または its_lock を保持せずに、vgic_its_check_cache() を介して一時的な LPI 参照を取得します。ゲスト ITS DISCARD がキャッシュと ITE 参照を its_lock 下にドロップすると、一時的なインジェクション参照が最後の参照になる場合があります。vgic_put_irq() がこれをドロップすると、LPI は lpi_xa から消去され、kfree_rcu() を通じて解放されます。その間、vgic_v3_save_pending_tables() は依然として xarray 反復子から取得した古いポインターを保持し、RCU 猶予期間の完了後にそれを逆参照する可能性があります。安定した参照を取得する vgic_get_irq() を介して反復された各 LPI を再フェッチし、すべてのパス上で vgic_put_irq() を使用してドロップすることで、これを修正します。これは、vgic ITSコードの他のlpi_xaイテレータによってすでに使用されているパターンと一致します。
    (CVE-2026-89913)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89913

high Nessus プラグイン ID 346647

バージョン 1.9