Linux Distros のパッチ未適用の脆弱性: CVE-2026-98283

critical Nessus プラグイン ID 363280

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- KVM:PPC:Book3S HV:kvmhv_emulate_tlbie_all_lpid() の use-after-free を修正します kvmhv_emulate_tlbie_all_lpid() はネストゲストの IDR を繰り返し、kvmhv_emulate_tlbie_lpid() を呼び出す前にmmu_lockをドロップしますが、IDR から取得した kvm_nested_guest ポインターの参照を保持しません。シングル LPID tlbie(is=2、ric=2)を発行する同時 vCPU は、そのウィンドウの kvmhv_flush_nested() -> kvmhv_remove_nested() -> idr_remove / --refcnt -> kvmhv_release_nested() -> kfree(gp) を通過して競合し、反復する vCPU にダングリングポインターを残す可能性があります。後続の mutex_lock(&gp->tlb_lock)および gp->shadow_pgtable、gp->shadow_lpid、および gp->l1_host へのアクセスはすべてタッチ解放されたメモリです。フリーパスは完全にL1制御されています。mmu_lock をドロップする前にループ内の gp->refcnt をインクリメントし、kvmhv_get_nested() の動作をミラーリングし、ゲストごとの作業完了後に kvmhv_put_nested() で参照を解放することで、これを修正します。これは、ネスト化されたゲストポインターを保持している間にmmu_lockをドロップする、他のすべての呼び出しサイトですでに使用されているのと同じ get/put 規則です。(CVE-2026-98283)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98283

プラグインの詳細

深刻度: Critical

ID: 363280

ファイル名: unpatched_CVE_2026_98283.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus