Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - s390/vfio-ap:NULL をチェックせずに逆参照 matrix_mdev->kvm を修正します ap_driver構造体には、コールバックへの関数ポインターである 2 つのフィールドがあります:* .on_config_changed:ホスト AP 構成が変更され、関連付けられた AP デバイスがそれに応じて追加または削除されることをデバイスドライバーに通知するために、AP バススキャン機能の開始時に呼び出されます。これにより、実装者は、関連するデバイスが追加または削除される前に、構成変更を評価して対応することができます。* .on_scan_complete:ホスト AP 構成が変更され、それに応じて AP デバイスが追加または削除されたことをデバイスドライバーに通知するために、AP バススキャン機能の最後に呼び出されます。これにより、実装者は、関連するデバイスが追加または削除された後の変更に対応できるようになります。
    これら 2 つのコールバックは、それぞれ vfio_ap_on_cfg_changed 関数と vfio_ap_on_scan_complete 関数を介して vfio_ap デバイスドライバーに実装されます。これら2つのコールバック関数の呼び出しスタック内で、matrix_mdev->kvmがNULLであるかどうかをチェックせずに、matrix_mdev->kvm->lock mutexが取得されます。matrix_mdev->kvm が一度も設定されていない場合、ロックを取得しようとすると、NULL ポインターデリファレンスがトリガーされます。このパッチは、matrix_mdev->kvm->lock mutex を取得する前に、matrix_mdev->kvm == NULL に対するチェックを追加します。注意:vfio_ap_mdev_hot_plug_config 関数で取得される matrix_mdev->kvm->lock mutex は、matrix_mdevのフィールドにアクセスするために必要な matrix_dev->mdevs_lock とともに呼び出し関数に移動されます。kvm->lock mutex を取得する前に、そこで matrix_mdev->kvm のチェックを変更して、別のパッチでそれを移動させる必要があるのはほとんど意味がありません。そのため、このパッチでそれを行います。次の点に注意することが重要です:1.matrix_dev->guests_lockは、両方のコールバック関数の開始時に取得されます。これにより、オブジェクトを削除するまでにmatrix_dev_guests_lock matrix_mdevがかかるため、vfio_ap_mdev_remove関数を介してが削除されなくなります。したがって、matrix_mdevコールバック関数の期間中は利用できます。2. matrix_mdev構造内のフィールドにアクセスするには、matrix_dev>mdevs_lock mutex を取得する必要があります 3.matrix_mdev->kvm->lock mutex は、lockdep スプラットを防ぐために、matrix_dev->mdevs_lock の前に取る必要があります。4:ゲストの AP 構成を vfio_ap_mdev_update_guest_apcb 関数を介して SIE 状態の説明に接続している間、kvm->lock を保持する必要があります。
    5. ゲストのAP設定のホットプラグを実行する前に、vfio_ap_mdev_update_guest_apcbはmatrix_mdev->kvmをチェックしてNULLではないことを確認します。(CVE-2026-89958)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89958

high Nessus プラグイン ID 346650

バージョン 1.7