Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - vhost-scsi:デバイス ioctls の後にバックエンドをフラッシュします vhost-scsi は、コマンドが送信されると、ゲスト応答記述子をユーザー空間 iovec に変換します。target-core はこれらのコマンドを非同期的に完了するため、VHOST_SET_MEM_TABLEメモリテーブルを置き換えることができますが、in-flight コマンドは古いテーブルを通して変換された応答 iovec を引き続き保持します。VHOST_SET_MEM_TABLE戻った後に古いマッピングが再利用されると、コマンド補完が無関係のユーザー空間オブジェクトに応答を書き込む可能性があります。vhost_dev_ioctl() がデバイス ioctl を処理した後に vhost-scsi バックエンドをフラッシュします。これは、ioctl が戻る前に、古い応答 iovecs をまだ使用できるインフライトコマンドを待機します。(CVE-2026-93782)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-93782

high Nessus プラグイン ID 349977

バージョン 1.18