Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - x86/fpuユーザーバッファからの失敗した XRSTOR の後に FPU 状態を無効化。Intel と AMD のどちらも、#PF で失敗する XRSTOR がアーキテクチャ上有効であると考えますが、依然としてレジスタの状態を変更します。これが発生する実際の条件は不明 [1] ですが、問題のページ上で他の兄弟スレッドが XRSTOR を実行している間に、1 つの兄弟スレッドがページをアンマッピングし、共有された TLB を無効化した場合、これが発生する可能性があるようです。 __fpu__restore_sig() は、fpu_fpregs_owner_ctx メカニズムを使用して別の被害者タスクの代わりにハードウェアレジスタが保存されている間に、XRSTOR を実行でき、理論上は、XRSTOR は失敗しますがレジスタを変更する可能性があります。これが発生すると、__fpu__restore_sig() がスケジュールアウトし、被害者のタスクが自身の FPU レジスターをリロードせずにバックスケジュールを設定することができるウィンドウが存在します。これにより、__fpu__restore_sig()が被害者タスクのユーザーの可視的な状態に漏えいをロードしようとしたFPU状態の一部が生じます。この状況が状態を破損させないように、XRSTOR エラーで保存された FPU レジスタを無効化します。 [1] エラータリストを頻繁に閲覧するユーザーは、複雑なマイクロアーキテクチャー状態をイメージできるかもしれません。CVE-2021-47226

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
229762	Linux Distros のパッチ未適用の脆弱性: CVE-2021-47226	Nessus	Misc.	2025/3/5	2025/8/6	high
160459	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2022-002)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/6/23	high

検出

プラグインの検索

high

high