Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KVM:nVMX:最初の使用時に vpid02 を常にフラッシュします vpid02 を割り当てる際に last_vpid=0 を設定することで、最初の使用時に vpid02 が常にフラッシュされるようにします。L1がVPIDを有効にする場合、vmcs12のVPID=0は許可されないため、nested_vmx_transition_tlb_flush()はVMXON後の最初のVM-EnterでVPIDの変更を常に検出します。これにより、別の vCPU(またはまったく別の VM)に関連付けられていた可能性のある VPID の以前の有効期間からの古い TLB エントリの使用が回避されます。注意:vCPU の作成時に last_vpid はすでに 0 として初期化されていますが、VMXOFF で vpid02 が解放された場合、リセットされません。したがって、この問題は、L1がVMXOFF -> VMXONを行い、L2を実行し、KVMが物理CPU上でTLBエントリを持つVPIDを再利用する場合にのみ発生します。(CVE-2026-89932)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89932

high Nessus プラグイン ID 346735

バージョン 1.15