Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - perf/x86/intel:LBR スタックのカーネルアドレス漏洩を修正します Arch LBR が CPL フィルタリングサポートを取得する前に、ユーザー専用ブランチスタックにカーネルアドレスが含まれていた可能性があります。その結果、PERF_SAMPLE_BRANCH_USERがリクエストされても、カーネルブランチレコードがユーザー空間に公開される可能性があります。たとえば、Intel Tiger Lake では、以下のコマンドは依然としてアドレスからのカーネル空間付き SYSRET/ERET エントリをレポートできます: $ ./perf record -e cycles:p -o - --branch-filter any,save_type,u -- \ ./perf bench syscall basic --loop 1000 | \ ./perf script -i - --fields brstack|tr ' ' '\n'| \ grep -E '0x[89a-f][0-9a-f]{15}' Total time: 0.000 [sec] 0.219000 usecs/op 4,566,210 ops/sec [ perf record: データを書き込むために 1 回ウェイクアップ ] [ perf record:
    キャプチャおよび書き込み 0.551 MB - ] 0xffffffff93c001c8/0x7f12a2b1d647/P/-/-/16959/SYSRET/- 0xffffffff93c001c8/0x7f12a2b1d5c2/P/-/-/17535/SYSRET/- 0xffffffff93c01928/0x7f12a2861000/P/-/-/6719/ERET/- 0xffffffff93c01928/0x7f12a297a000/P/-/-/8575/ERET/- 問題は、intel_pmu_lbr_filter() がサンプリングされたエントリの権限レベルを完全に検証しないことです。ブランチタイプおよび送信先アドレスに基づいて一部の不一致をフィルター処理しますが、送信元アドレスがリクエストされたブランチ権限フィルターに違反するエントリーは拒否しません。ソフトウェアフィルタリングを拡張して、br_selに対する送信元アドレスと送信先アドレスの両方を検証することで、この問題を修正します。カーネルアドレスを含む LBR エントリは、要求されたユーザーフィルターと一致しません。これにより、カーネルアドレスがユーザー専用ブランチスタックに表示されないようになります。(CVE-2026-89984)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89984

high Nessus プラグイン ID 346680

バージョン 1.6