Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - perf: sched:新しい is_user_task() ヘルパーでperfクラッシュを修正 ユーザースペースのスタックトレースを行うには、現在のタスクがユーザースペースで実行されているユーザータスクである必要があります。かつては、task_struct mmフィールドを確認するだけでタスクがユーザータスクかどうかをテストできました。NULLでなければユーザータスク、そうでなければカーネルタスクでした。しかし時間とともに状況が変わり、一部のカーネルタスクには独自のmmフィールドが設けられています。代わりにPF_KTHREADをテストするというアイデアが生まれ、タスクがユーザータスクかどうかをテストする際に複雑になった場合に備え、このチェックをラップするために2つの関数が使われました[1]。しかしこれは却下され、Cコードは単に直接PF_KTHREADをチェックするだけでした。後に、すべてのカーネルスレッドがPF_KTHREADをセットしているわけではないことが判明しました。代わりにイオウリングの助手たちがPF_USER_WORKERを設置し、これも追加される必要がありました。しかし、フラグを確認するだけではまだ十分ではありません。タスクが終了する際に非常に短いウィンドウがあり、そのmmフィールドが解放され、NULLに戻されます。もしこの瞬間にperfがトリガーされた場合、フラグテストではユーザースペースタスクと表示されますが、perfがmmフィールドを読み取ると、NULLポインタのデリレファレンスでクラッシュします。タスクが終了しているかどうかをテストするためのフラグもありますが、それらはユーザースペースタスクをプロファイリングしたい(どこから離れたかを確認するため)に設定されています。唯一の本当のテストは、旗とMMフィールドの両方を確認することです。すべての場所でこの変更を行うのではなく、ユーザースペースメモリを安全に読み取るかどうかを知るために必要なすべてのテストを行う新しいis_user_task()ヘルパー関数を作成しましょう。[1] https://lore.kernel.org/all/20250425204120.639530125@goodmis.org/ (CVE-2026-23159)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23159

medium Nessus プラグイン ID 299151

バージョン 1.10