Linux Distros のパッチ未適用の脆弱性: CVE-2026-98930

critical Nessus プラグイン ID 371566

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- KVM:s390:SIGP 停止および保存ステータスによる IRQ インジェクションを修正します __inject_sigp_stop() が停止および保存ステータスの操作で呼び出されたときに、vCPU が実行中の場合、割り込みは保留中としてマークされ、ステータスは KVM_RUN IOCTL を実行するスレッドによって保存されます。vCPU がすでに停止している場合、ステータスはただちに保存されます。ステータスを保存することは、ユーザー空間に書き込むことを意味し、違反する可能性があります。また、__inject_sigp_stop()はdo_inject_vcpu()から呼び出され、スピンロックを保持していると常に呼び出されますが、これは明らかに問題です。__inject_sigp_stop() から -EWOULDBLOCK を返し、ストアステータスが必要かどうかを示すブールフラグを追加することで、これを修正します。do_inject_vcpu() の呼び出し元は、ポインターをブールフラグに渡すように変更されます。Store Status 操作が必要な場合はいつでも、呼び出し元はスピンロックの外部で操作を実行できるようになりました。時機に kvm_s390_set_irq_state() をリファクタリングして、scoped_guard() と __free() を使用します。[ ピッキング中のタグを修正追加 -- Claudio ](CVE-2026-98930)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98930

プラグインの詳細

深刻度: Critical

ID: 371566

ファイル名: unpatched_CVE_2026_98930.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus