Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - uacceuacce_vm_ops で mremap を実装し、-EPERM を返します現在の uacce_vm_ops は、vm_operations_struct の mremap 操作をサポートしていません。.mremap を実装して -EPERM を返し、ユーザーに注意を促すようにします。mremap を明示的に無効にする必要があるのは、ドライバーが .mremap を実装しない場合に、デフォルトの mremap メソッドを使用するためです。これは、リスクシナリオにつながります。アプリケーションは、最初に p1 に対処し、次に mremap p2 に対処し、その後 munmap(p1) で、最後に munmap(p2) に対処する可能性があります。デフォルトの mremap は元の vm_private_dataie、qを新しい vma にコピーするため、両方の munmap 操作は vma_close をトリガーし、q->qfr を 2 度解放しますqfr はここでは null に設定されるため、繰り返しのリリースは問題ありません。
    (CVE-2026-23056)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23056

high Nessus プラグイン ID 297945

バージョン 1.18