Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rxrpc:データ競合の警告と潜在的なロード/ストアのティアリングを修正します 次を修正します:バグ:KCSAN:rxrpc_peer_keepalive_worker/rxrpc_send_data_packet のデータ競合は、次の >last_tx_at への読み取りと書き込みの問題を報告しています:conn->peer->last_tx_at = ktime_get_seconds();および: keepalive_at = ピア>last_tx_at + RXRPC_KEEPALIVE_TIME;キープアライブパケットの送信がまだ正当化されるかどうかを判断する目的で、読み取りが最終送信のおおよその時間のみを必要とするため、これらの値へのロックレスアクセスは、実際には問題になりません。また、->last_tx_at は 64 ビットの値であるため、32 ビットの arch でティアリングが発生する可能性があります。->last_tx_at の符号なし整数に切り替え、time64_tの LSW のみを格納することで、これらの両方を修正します。その後、最後の送信から68年以内であれば、必要に応じて再構築することができます。(CVE-2026-23118)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23118

medium Nessus プラグイン ID 299077

バージョン 1.11