Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KVM:x86:vCPU ごとの MMIO キャッシュに対してアクティブな memslot を使用します KVM は、memslot の更新がキャッシュされた MMIO 情報を無効にするように、memslot 生成で vCPU ごとの MMIO キャッシュにタグ付けします。充填パスと検証パスの両方が kvm_memslots() を使用し、vCPU が SMM で実行中でアドレス空間 1 を使用している場合でも、無条件にアドレス空間 0 を選択します。コミット 56f17dd3fbc4(kvm:x86:古い mmio キャッシュバグを修正)は、memslot の更新で古いエントリを有効なままにしないように、memslot 生成をキャッシュキーに追加しました。コミット 699023e23965(KVM:x86:SMM を MMU ロールに追加し、SMRAM アドレス空間をサポート)が SMM アドレス空間を追加したとき、これらのヘルパーはアクティブな memslot を使用するように変換されませんでした。結果として、SMM memslot への更新は、vCPU が通常のアドレス空間に戻った後、古い SMM アドレス空間からのエントリを一見有効なまま放置する可能性があります。その後、ゲストが、同じ GFN での有効な RAM へのアクセスを、KVM_EXIT_MMIOとしてユーザー空間に返すことができます。VMM の RAM アドレス空間を通してその終了を完了すると、KVM の書き込み追跡パスを経由せずにバッキングページが書き込みます。ページがネスト化された EPT テーブルを裏付けている場合、KVM は古いコンテンツから派生したシャドウ変換を使用し続けることができます。kvm_mmu_write_protect_fault() の WARN_ON_ONCE() が、この無効なキャッシュと memslot の組み合わせをキャッチします。エントリのキャッシュおよび検証の際に vCPU のアクティブな memslot を使用します。Memslot の生成はアドレス空間全体で一意であるため、この生成では通常のビューと SMM のビューも区別されます。これは、すでに kvm_vcpu_memslots() を使用している MMIO SPTE キャッシュと一致します。パッチが適用されていない現在のメインラインカーネルで、SMM のキャッシュを満たし、SMM memslot のみを更新する回帰テストが、意図された RAM 書き込みに失敗し、kvm_mmu_write_protect_fault() 警告を発生させます。この変更により、同じテストで警告なしで RAM 書き込みが完了します。x86/smm_test、set_memory_region_test、memslot_modification_stress_testのセルフテストも合格します。(CVE-2026-99082)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-99082

high Nessus プラグイン ID 371494

バージョン 1.10