Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KVM:arm64:ステージ 2 の良性のティアダウン競合に対する偽の警告を修正します kvmtool を使用して、8 個の CPU と 8 GiB の RAM を持つ L1 ゲスト、4 個の CPU と 4 GiB の RAM を持つ L2 ゲスト、および 2 個の CPU と 2 GiB の RAM を持つ L3 ゲストを確立した後、これらはすべて終了されました。L0ホストでメモリ圧迫状態で、圧縮によってトリガーされた移行が原因で警告が観察されました:警告:arch/arm64/kvm/mmu.c:336 at
    __unmap_stage2_range+0x64/0x80、 CPU#5:kcompactd0/66 これは、ホスト無効化のMMU通知者によってトリガーされました:mmu_notifier_invalidate_range_start() -> ... -> kvm_mmu_notifier_invalidate_range_start() -> kvm_mmu_unmap_gfn_range() -> kvm_unmap_gfn_range() -> kvm_nested_s2_unmap() -> kvm_stage2_unmap_range() -> __unmap_stage2_range() -> stage2_apply_range() <-
    -EINVAL、ステージ 2 ページテーブルの L0 の分解処理で WARN_ON() 競合を発生:exit_mm() -> mmput() ->
    __mmput() -> exit_mmap() -> mmu_notifier_release() -> ... -> kvm_mmu_notifier_release() -> kvm_flush_shadow_all() -> kvm_arch_flush_shadow_all() -> kvm_free_stage2_pgd() -> [ 書き込みのために kvm->mmu_lock を取得 ] -> mmu->pgt = NULL [ ほかのタスクの中で ] -> [ 書き込みのために kvm->mmu_lock をリリース ] 偽の警告が表示される良性の競合があることが判明しました: スレッド A - 通知: 移行 |スレッド B - notify:
    リリース -------------------------------|--------------------------------- <kvm->mmu_lock 保留> |stage2_apply_range() |mmu->pgt を入手、チェック!NULL |... |kvm_arch_flush_shadow_all() cond_resched_rwlock_write(); |< コンテント、スリープ kvm->mmu_lock > < kvm->mmu_lock > をドロップ |<KVM->mmu_lock>を買収 |... |kvm_free_stage2_pgd() |mmu->pgt = NULL |< MMU >を無効化 |... |<リリース kvm->mmu_lock > [ 予定 ] |stage2_apply_range() |次の>へのループ< |get、mmu->pgt、チェック!NULL |NULL の場合、-EINVAL |__unmap_stage2_range() |WARN_ON(-EINVAL)<---完全に偽造です - 競合は正しく処理されました。ロックリリースでの同時 PGT ティアダウンをエラーとして扱わないように stage2_apply_range() を更新することで偽の警告を修正します - ウォーカーがページテーブルをティアダウンしているのか、それ以外のことをしているのかにかかわらず、これはエラーなしで操作を中止する正当な理由になります。これにより、他のすべての状況に対して警告が維持されます。実際には、__unmap_stage2_range()のみがエラーに対して何かをするため、これはそれにのみ影響します。(CVE-2026-98468)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98468

medium Nessus プラグイン ID 367335

バージョン 1.3