Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - arm64swsusp_arch_resume() で __nocfi を設定します。ハイバレートから再開する際に、Android ベースのシステムで DABT が報告されます[1]。これは、swsusp_arch_suspend_exit() が SYM_CODE_*() でマークされており、CFI ハッシュを持たないものの、swsusp_arch_resume() が swsusp_arch_suspend_exit() のコピーを呼び出す際に CFI ハッシュを検証しようとするために発生します。swsusp_arch_suspend_exit() へのエントリポイントが .hibernate_exit.text セクションの最初のバイトであるという既存の要件がある場合、sym_FUNC_*() で swsusp_arch_suspend_exit() をマークしてもこれを修正できません。現時点で最も簡単な修正は、swsusp_arch_resume() で CFI チェックを無効にすることです。swsusp_arch_resume() を __nocfi としてマークして、CFI チェックを無効にします。 [1] [ 22.991934][T1] 仮想アドレスでカーネルページングリクエストを処理できません 0000000109170ffc [ 22.991934][ T1] Mem abort info[ 22.991934][ T1] ESR = 0x00000000096000007 [ 22.991934][ T1] EC = 0x25DABT現在の EL、IL = 32 ビット [ 22.991934][ T1] SET = 0、FnV = 0 22.991934、[ T1] EA = 0、S1PTW = 0 [ 22.991934][ T1] FSC = 0x07 :
    レベル 3 変換障害 [ 22.991934][ T1] データ中止情報[ 22.991934][ T1] ISV = 0、ISS = 0x00000007、ISS2 = 0x00000000 [ 22.991934][ T1] CM = 0、WnR = 0、TnD = 0、TagAccess = 0 [ 22.991934][ T1] GCS = 0、Overlay = 0、DirtyBit = 0、Xs = 0 22.991934][ T1] [0000000109170ffc] ユーザーアドレスで、active_mm はスワッパーです [ 22.991934][ T1]内部エラーOops: 0000000096000007 [#1] PREEMPT SMP [ 22.991934][ T1] ftrace バッファのダンプ[ 22.991934][ T1]ftrace バッファ[ 22.991934][ T1] モジュールのリンク[22.991934] [ T1] CPU:0 PID:1 Comm: swapper/0 汚染されていない 6.6.98-android15-8-g0b1d2aee7fc3-dirty-4k #1 688c7060a825a3ac418fe53881730b355915a419 [ 22.991934] [ T1] ハードウェア名: Unisoc UMS9360-base ボードDT [22.991934][ T1] pstate804000c5Nzcv daIF +PAN -UAO -TCO -DIT -SSBS BTYPE=--[ 22.991934][ T1] pc
    swsusp_arch_resume+0x2ac/0x344 [ 22.991934][ T1] lr : swsusp_arch_resume+0x294/0x344 [ 22.991934][ T1] sp : ffffffc08006b960 [ 22.991934][ T1] x29: ffffffc08006b9c0 x28: 0000000000000000 x27: 0000000000000000 [22.991934][ T1] x26: 000000000000000000 x25: 22.9919340000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
    ffffffd0817e3000 x22: ffffffd0817e3000 x21: 0000000000000000 [ 22.991934][ T1] x20: ffffff8089171000 x19:
    ffffffd08252c8c8 x18ffffffc080061058 [ 22.991934][ T1] x1700000000529c6ef0 x1600000000529c6ef0 x15
    0000000000000004 [ 22.991934][ T1] x14: ffffff8178c88000 x13: 0000000000000006 x12: 0000000000000000 [22.991934][ T1] x11: 0000000000000015 x10: 0000000000000001 x9 : ffffffd082533000 [ 22.991934][ T1] x8 :
    0000000109171000 x7 : 205b5d3433393139 x6 : 392e32322020205b [ 22.991934][ T1] x5 : 000000010916f000 x4
    000000008164b000 x3 : ffffff808a4e0530 [ 22.991934][ T1] x2 : ffffffd08058e784 x1 : 0000000082326000 x0
    000000010a28300022.99193422.991934] 22.991934T1 22.99193422.991934コールトレース][ T1] software_resume+0xf4/0x19c [ 22.991934][ T1] software_resume_initcall+0x34/0x78 [22.991934][ T1] do_one_initcall+0xe8/0x370 [ 22.991934][ T1] do_initcall_level+0xc8/0x19c [ 22.991934][ T1] do_initcalls+0x70/0xc0 [ 22.991934][ T1] do_basic_setup+0x1c/0x28 [ 22.991934][ T1] kernel_init_freeable+0xe0/0x148 [ 22.991934][ T1] kernel_init+0x20/0x1a8 [ 22.991934][ T1] ret_from_fork+0x10/0x20 [ 22.991934][ T1] コード:a9400a61 f94013e0 f9438923 f9400a64b85fc110[catalin.marinas@arm.com:Mark Rutland 氏によって更新されたコミットログ]CVE-2026-23128

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23128

high Nessus プラグイン ID 299069

バージョン 1.3

バージョン 1.1

バージョン 1.3 Feb 17, 2026, 12:54 AM Detection (Plugin has been deprecated. updated detection logic) Plugin metadata Plugin Feed: 202602170054
バージョン 1.1 Feb 14, 2026, 11:28 PM New Plugin Feed: 202602142328