Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - vdpa_sim_blk:範囲外のセクター開始を拒否します vdpasim_blk_check_range() は、無効な開始セクターを記録しますが、リクエストの検証を続行します。その後の符号なし容量減算はアンダーフローし、範囲外のバッファオフセットがデータパスに到達する可能性があります。無効なオフセットは 3 つのリクエストパスで使用されています。
    VIRTIO_BLK_T_OUT は、ゲストデータを vringh_iov_pull_iotlb() を介して blk->buffer + offset にコピーし、_copy_from_iter() または memcpy() で領域外書き込みを起こします。VIRTIO_BLK_T_IN が vringh_iov_push_iotlb() を通じて blk->buffer + offset からゲストにコピーし、_copy_to_iter() で領域外読み取りが発生します。
    VIRTIO_BLK_T_WRITE_ZEROES が blk->buffer + offset を memset() に渡して、領域外書き込みを引き起こします。Reject は、減算前の容量を超えて開始します。IN パスと OUT パスは、バイトを検証のためにセクターに丸めますが、後で元のバイトカウントをコピーするため、容量境界を無効として扱います。そうしないと、容量境界のサブセクター要求は、バッファの終端を超えてアクセスします。このバグは AI の支援を受けて書かれていますが、私自身も見つけました。(CVE-2026-97991)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97991

high Nessus プラグイン ID 350464

バージョン 1.4