Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm、shmem切り捨て競合での無限ループを回避します。大きなスワップエントリを切り捨てるとき、エントリのインデックスが検索アライメントのために与えられたインデックスと一致しない場合、shmem_free_swap() は 0 を返します。エラーのフォールバックパスは、エントリが終了境界を越えるかどうかをチェックし、起こる場合は中止するため、切り捨ては予期しないエントリや範囲を消去しません。しかし、1 つのシナリオは無視されました。「index」が大きなスワップエントリの中間を指していて、大きなスワップエントリが終了境界を越えない場合、find_get_entries() はその大きなスワップエントリを「indices[0]」のあるバッチの最初のアイテムとして返します。 「index」と等しい。エントリのベースインデックスが「indices[0]」よりも小さいため、shmem_free_swap() は失敗し、ベース < インデックスチェックのために 0 を返します。コードはその後、shmem_confirm_swap() を呼び出し、順序を取得し、END 境界を通過するかどうかをチェックし (これは行いません)、同じインデックスで再試行します。次の繰り返しでは、同じインデックスで同じエントリが再び見つかり、無限ループが発生します。丸めインデックスで再試行し、インデックスが切り捨て範囲より小さい場合は中止することで、これを修正します。CVE-2026-23177

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23177

medium Nessus プラグイン ID 299097

バージョン 1.5