Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - QEMU に欠陥が見つかりました。hw/i386/vapic.c の VAPIC setup ハイパーコールは、書き込み可能な RAM エイリアスがオプション ROM ウィンドウ内に残っていることを検証しません。Q35/KVM マシンの権限のあるゲストユーザーが、ロックされた SMRAM 上にこのエイリアスを配置して、チップセットのD_LCK保護をバイパスし、システム管理モードのメモリにコードを注入する可能性があります。(CVE-2026-81627)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-81627

high Nessus プラグイン ID 348219

バージョン 1.3