Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - DPDK vhost ライブラリに欠陥が見つかりました。virtio 間接記述子テーブルを処理する際、ホストはゲストメモリからテーブルの長さを 2 回以上読み取り、その長さを検証する前にホストコピーを割り当てることができます。これらの読み込みの間の長さを変更するゲスト、または vDPA リレーパスの小さいホストコピーで範囲外の次のインデックスを供給するゲストにより、ホスト vhost プロセスに検証済みマッピングまたはヒープコピーを通過させる可能性があります。これにより、クラッシュしたり、vhost プロセスを中断させたりする可能性があります。領域外バイトは、GPA 変換の記述子フィールドとして消費され、ペイロードとしてゲストに返されません。これは、 CVE-2018-1059 修正の一部として導入された非連続間接記述子コピーパスの残存問題です。(CVE-2026-93683)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-93683

medium Nessus プラグイン ID 365738

バージョン 1.6