Linux Distros のパッチ未適用の脆弱性: CVE-2026-98878

critical Nessus プラグイン ID 371524

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- irqchip/gic-v5:アクティベーションに続いて即座に優先度を落とします GICv5 では、優先度のドロップが起こるまで、同等またはそれより低い優先度の割り込みを知らせることができません。これは、GIC CDEOI システム命令を介して行われます。これが実行されると、ハードウェアは次の割り込みがあれば、その信号を出すことができます。すべての割り込みは同じ優先度を持つようにプログラムされているため、優先度の低下が発生するまで、新しい割り込みを通知することはできません。これにより、たとえば、ソフトウェアでゲストVMに物理割り込みを挿入するときなど、長時間実行されるプロセスが行われている間に割り込みがアクティブなままになると、問題が発生する可能性があります。GICv5 ドライバーはこれまで、割り込みを非アクティブ化するのと同時に、irq_eoi() の一部として優先度の降下を行ってきました。これは、長時間実行されているプロセス(またはVM)が、着信割り込みをブロックし、他のすべての割り込みに対してサービス拒否を効果的に引き起こす可能性があることを意味します。EOI を irq_eoi() の一部として(名前からわかるように、これは適切な場所であることが示唆されます)として EOI を実行するのではなく、メインの GICv5 割り込みハンドラーで割り込みを認識した直後に発生するように移動します。割り込みの非アクティブ化(GIC CDDI)は、irq_eoi()の一部として実装されたままであるため、ソフトウェアによって非アクティブ化されるまで、同じ割り込みを2回目に通知することはできません。(CVE-2026-98878)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98878

プラグインの詳細

深刻度: Critical

ID: 371524

ファイル名: unpatched_CVE_2026_98878.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus