Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PCI:関数ごとの PCI スロットが s390 でのスロットリセットを修正することを許可します。マシンレベルのハイパーバイザーを使用する s390 システムでは、PCI デバイスは常に、基本的に PCI 関数ごとの粒度で動作する PCI パススルーの形式を通じてアクセスされます。これは、個々の PCI 機能用のホットプラグスロットを作成する s390 PCI ホットプラグドライバーにも反映されています。このため、zpci_hot_reset_device() のラッパーであるその reset_slot() 関数は、個々の関数もリセットします。現在、pci_create_slot()は同じpci_slotオブジェクトを複合機に割り当てています。このアプローチは、仮想関数を個々のPCIドメインとしてオペレーティングシステムにしか公開しないs390システムで問題なく機能しました。44510d6fa0c0 をコミットするため(s390/pci:多機能の処理)、s390 は、多機能 PCI デバイスを共有 PCI ドメインにグループ化することで、多機能 PCI デバイスのトポロジーの漏洩をサポートします。これにより、ホットプラグドライバーの slot_reset() インターフェイスを通じて機能をリセットするときに問題が発生します。ホットプラグドライバーから機能をリセットしようとすると、共有スロット割り当てにより、意図した機能ではなく、間違った機能がリセットされます。関数に対して pci_slot オブジェクトを作成しますが、pci_slot_release() で適切に開放しないため、メモリも漏洩します。struct pci_slot にフラグを追加し、ハイパーバイザーを通じて管理される関数の関数ごとの PCI スロットを許可します。これにより、トポロジーを保持したまま個々の PCI 関数が露出されます。スロット「number」(ARI デバイス用)に対して 8 ビットすべてを使用できるため、スロット「number」u16 を変更して、PCI_SLOT_PLACEHOLDER と PCI_SLOT_ALL_DEVICES の特別な値を考慮します。(CVE-2026-89795)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89795

high Nessus プラグイン ID 346706

バージョン 1.15

バージョン 1.14

バージョン 1.13

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.15 Nov 7, 2026, 4:01 AM CVSS metrics ("CVSSv2 score" set to 5.6. "CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:P/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202611070401
バージョン 1.14 Nov 5, 2026, 5:43 PM CVSS metrics ("CVSSv2 score" set to 6.2. "CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:N/I:C/A:C") Plugin Feed: 202611051743
バージョン 1.13 Nov 4, 2026, 12:13 PM CVSS metrics ("CVSSv2 score" set to 5.6. "CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:P/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202611041213
バージョン 1.12 Nov 3, 2026, 10:56 AM CVSS metrics ("CVSSv2 score" set to 6.2. "CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:N/I:C/A:C") Plugin Feed: 202611031056
バージョン 1.11 Oct 30, 2026, 8:32 AM CVSS metrics ("CVSSv2 score" set to 5.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:P/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202610300832
バージョン 1.10 Oct 22, 2026, 10:08 AM CVSS metrics ("CVSSv2 score" set to 6.2) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:N/I:C/A:C") Plugin Feed: 202610221008
バージョン 1.9 Oct 22, 2026, 12:02 AM CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:P/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202610220002
バージョン 1.5 Sep 21, 2026, 3:50 PM CVSS metrics ("CVSSv2 score" set to 6.2) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:N/I:C/A:C") Plugin Feed: 202609211550
バージョン 1.4 Sep 18, 2026, 11:05 PM CVSS metrics ("CVSSv2 score" set to 5.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:P/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609182305
バージョン 1.3 Sep 18, 2026, 2:17 PM CVSS metrics ("CVSSv2 score" set to 6.2. "CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:N/I:C/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609181417
バージョン 1.2 Sep 18, 2026, 12:24 AM CVSS metrics ("CVSSv2 score" set to 5.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:P/A:C") CVSSv2 severity (based on CVE-2026-89795, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609180024
バージョン 1.1 Sep 17, 2026, 12:32 PM New Plugin Feed: 202609171232