Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PMhibernate無効な暗号コンプレッサーを解放するときのクラッシュを修正します。crypto_alloc_acomp() が失敗すると、NULL ではなく ERR_PTR 値が返されます。save_compressed_image() と load_compressed_image() のクリーンアップコードが、ERR_PTR をチェックせずに、無条件に crypto_free_acomp() を呼び出します。これにより、crypto_acomp_tfm() が無効なポインターを逆参照し、カーネルをクラッシュします。これは、圧縮アルゴリズムが利用できない場合に発生する可能性があります (例: CONFIG_CRYPTO_LZO が有効になっていない)。crypto_free_acomp() および acomp_request_free() を呼び出す前に IS_ERR_OR_NULL() チェックを追加することで を修正します。これは、既存の kthread_stop() チェックと同様です。 [ rjw2 つの空のコード行を追加しました ]CVE-2026-23044

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23044

critical Nessus プラグイン ID 297930

バージョン 1.1