Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/hugetlbhugetlb_pmd_shared() を修正しますパッチシリーズ mm/hugetlbPMD テーブル共有mmu_gather の使用を含む、v3 の修正。1 つの機能的な修正、1 つのパフォーマンス回帰の修正、および 2 つの関連するコメントの修正。以前、パフォーマンスの修正で [1] 共有されたプロトタイプをクリーンアップしました。これにより、プロトタイプにあったほとんどのクリーンアップを後の状態に延期します。その際に他のことを特定しました。このパッチセットの目標は、安定したツリーにかなり簡単にバックポートされることです。少なくともパッチ #1 および #4。パッチ #1 は、共有を検出しない hugetlb_pmd_shared() を修正します パッチ #2 + #3 は、パッチ #4 が と相互作用する単純なコメント修正です。パッチ #4 は、fork()+exit() 中の過剰な IPI ブロードキャストによる、報告されたパフォーマンス回帰の修正です。最後のパッチは、TLB フラッシュ、IPI および mmu_gather に関するすべてです。読み取り複雑。今後、多数のクリーンアップが予定されています + 1 つの妥当な最適化が x86 で行われます。しかし、これはすべてこのシリーズの範囲外です。x86 上の元のリプレイター [2] を使用するパフォーマンス回帰の修正に重点を置いた Runtime テスト。このパッチ- 4ページカウントを誤って使用するパッチから、独立した共有カウントに切り替えました。現在、共有されたページテーブルは refcount が 1 で投機的な参照を除くが、代わりに ptdesc->pt_share_count を使用して共有を識別します。hugetlb_pmd_shared() を変換しなかったため、現時点では、共有 / 共有解除が PMD テーブルの refcount に影響しなくなっているため、共有 PMD テーブルをそのまま検出することはありません。mbind() や migrate_pages() のようなページ移行は、共有 PMD テーブルにマッピングされた folio を移行します。なお、これは folio が排他的でない場合でも同じことが言えます。smaps では、共有されているにも関わらずそれらをプライベートとして扱い、ページマップインターフェイスで間違って PM_MMAP_EXCLUSIVE を設定していました。hugetlb_pmd_shared() の ptdesc_pmd_is_shared() を適切に使用することで、これを修正します。CVE-2026-23100

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23100

medium Nessus プラグイン ID 297963

バージョン 1.14

バージョン 1.13

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.14 May 30, 2026, 6:41 AM CVSS metrics ("CVSSv2 score" set to 5.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202605300641
バージョン 1.13 May 25, 2026, 10:30 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202605252230
バージョン 1.11 May 20, 2026, 10:33 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202605202233
バージョン 1.10 May 2, 2026, 11:12 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202605022312
バージョン 1.9 Mar 25, 2026, 5:10 PM CVSS metrics ("CVSSv3 score" set to 5.5) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H") CVSSv3 severity (based on None, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202603251710
バージョン 1.8 Mar 13, 2026, 2:54 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202603131454
バージョン 1.7 Mar 10, 2026, 1:56 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202603100156
バージョン 1.6 Feb 23, 2026, 1:38 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602231338
バージョン 1.5 Feb 14, 2026, 1:12 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602140112
バージョン 1.4 Feb 12, 2026, 3:03 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602121503
バージョン 1.3 Feb 9, 2026, 4:07 PM CVSS metrics ("CVSSv2 score" set to 6.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:C/I:N/A:C") CVSS metrics ("CVSSv3 score" set to 7.1) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H") Detection (updated detection logic) Plugin metadata Plugin Feed: 202602091607
バージョン 1.2 Feb 5, 2026, 4:41 PM CVSS metrics ("CVSSv2 score" set to 4.9. "CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C". "CVSSv3 score" set to 7.8. "CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H") CVSSv2 severity (based on CVE-2026-23100, severity decreased from "High" to "Medium") Detection (updated detection logic) New Plugin metadata Plugin Feed: 202602051641