Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/shmem、swap:切り捨てとスワップエントリの分割の競合を修正します shmem スワップ解放のヘルパーが、スワップエントリの順番を正しく処理していません。xa_cmpxchg_irqを使用してスワップエントリを消去しますが、ロック保護なしのxa_get_orderを使用する前にエントリー順序を取得し、エントリーが分割またはxa_get_order後、xa_cmpxchg_irq前に他の方法で変更されると、期限切れの注文値を取得する可能性があります。
    さらに、注文が予想よりも大きくなり、切り捨てが原因でエンドボーダーを超えてデータが消去される可能性があります。たとえば、ターゲットエントリとそれに続くエントリがスワップインまたは解放され、大きなフォリオが所定の位置に追加され、同じエントリを使用してスワップアウトされた場合、xa_cmpxchg_irqは成功しますが、発生する可能性は非常に低いです。これを修正するには、Xarray cmpxchg のコードを開き、順序取得と値のチェックを同じ重要セクションに配置します。また、注文が終端境界を超えないようにし、エントリが境界を越える場合はスキップしてください。大きなスワップエントリをスキップしてエンドボーダーを越えることは、ここでは安全です。Shmem 切り捨ては、最初の反復でその範囲を 2 回反復します。find_lock_entriesすでにそのようなエントリーはフィルター処理されており、shmem は終端の境界を越えるエントリをスワップインし、フォリオを部分的に切り捨てます(フォリオまたはその少なくとも 0 の部分を分割します)。したがって、ここでの2番目のループで、終了順序を横切るスワップエントリが表示された場合、少なくともそのコンテンツはすでに消去されている必要があります。zswap を shmem でストレステストしているときに、ランダムなスワップオフのハングアップとカーネルパニックが観察されました。このパッチを適用すると、すべての問題が解消されます。(CVE-2026-23161)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23161

medium Nessus プラグイン ID 299232

バージョン 1.14