Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/slabmemcg_alloc_abort_single のために alloc_tagging_slab_free_hook を追加します CONFIG_MEM_ALLOC_PROFILING_DEBUG が有効な場合、以下の警告が表示される可能性があります [ 3959.023862]
    ------------[ここで編集]---------------------- [ 3959.023891] alloc_tag がクリアされませんでしたlib/xarray.c:378 用のタグを入手しました[ 3959.023947]警告: ./include/linux/alloc_tag.h:155 at alloc_tag_add+0x128/0x178、 CPU#6mkfs.ntfs/113998 [ 3959.023978] リンクされているモジュールdns_resolver tun brd オーバーレイ exfat btrfs blake2b libblake2b xor xor_neon raid6_pq ループsctp ip6_udp_tunnel udp_tunnel ext4 crc16 mbcache jbd2 rfkill sunrpc vfat fat sg fuse nfnetlink sr_mod virtio_gpu cdrom drm_client_lib virtio_dma_buf drm_shmem_helper drm_kms_helper ghash_ce drm sm4 backlight virtio_net net_failover virtio_scsi failover virtio_console virtio_blk virtio_mmio dm_mirror dm_region_hash dm_log dm_multipath dm_mod i2c_dev aes_neon_bs aes_ce_blk [last unloaded: hwpoison_inject] [ 3959.024170] CPU6 UID0 PID113998 Commkfs.ntfs Kdumploaded 汚染 GW 6.19.0-rc7+ #7 PREEMPT(voluntary) [ 3959.024182] 汚染 [W]=WARN 3959.024186] ハードウェア名 QEMU KVM 仮想マシン、BIOS 不明 2022 年 2 月 2 日 [ 3959.024192] pstate604000c5nZCv daIF +PAN -UAO
    -TCO -DIT -SSBS BTYPE=--) [ 3959.024199] pcalloc_tag_add+0x128/0x178 [ 3959.024207] lr
    alloc_tag_add+0x128/0x178 [ 3959.024214] sp : ffff80008b696d60 3959.024219] x29 : ffff80008b696d60 x28
    0000000000000000 x27: 0000000000000240 [ 3959.024232] x26: 0000000000000000 x25: 0000000000000240 x24:
    ffff800085d17860 [ 3959.024245] x23: 0000000000402800 x22: ffff0000c0012dc0 x21: 00000000000002d0 [3959.024257] x20: ffff0000e6ef3318 x19: ffff800085ae0410 x18: 0000000000000000 [ 3959.024269] x17:
    000000000000000 x16: 0000000000000000 x15 3959.024281: 000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
    000000000000001 x12: ffff600064101293 [ 3959.024292] x11: 1fffe00064101292 x10: ffff600064101292 x9
    dfff800000000000 [ 3959.024305] x8 : 00009fff9befed6e x7 : ffff000320809493 x6 : 0000000000000001 [3959.024316] x5 : ffff000320809490 x4 : ffff600064101293 x3 : ffff800080691838 [ 3959.024328] x2 :
    0000000000000000 x1 : 0000000000000000 x0 : ffff0000d5bcd640 [ 3959.024340] Call trace: [ 3959.024346] alloc_tag_add+0x128/0x178 (P) [ 3959.024355] __alloc_tagging_slab_alloc_hook+0x11c/0x1a8 [ 3959.024362] kmem_cache_alloc_lru_noprof+0x1b8/0x5e8 [ 3959.024369] xas_alloc+ 0x304/0x4f0 [ 3959.024381] xas_create+0x1e0/0x4a0 [ 3959.024388] xas_store+0x68/0xda8 [ 3959.024395] __filemap_add_folio+0x5b0/0xbd8 [ 3959.024409 ] filemap_add_folio+0x16c/0x7e0 3959.024416] __filemap_get_folio_mpol+0xe9/0x28 [/0806/0x813959.024424] ] iomap_get_folio+0xfc/0x180 [ 3959.024435] __iomap_get_folio+0x2f8/0x4b8 [ 3959.024441] iomap_write_begin+0x198/0xc18 [ 3959.024461] ] iomap_write_iter+0x2ec/0x8f8 [ 3959.024448] iomap_file_buffered_write+0x19c/0x29 3959.02445408000000000000000000000000000000000000000000000000000000000000 /0x978 3959.024470] vfs_write+0x4d4/0x928 [ 3959.024482] ksys_write+0xfc/0x1f8 [ 3959.024489] __arm64_sys_write+0x74/0xb0 [3959.024496] invoke_syscall+0xd4/0x258 [ 3959.024507] el0_svc_common.constprop.0+0xb4/ 0x240 [ 3959.024514] do_el0_svc+0x48/0x68 [ 3959.024520] el0_svc+0x40/0xf8 [ 3959.024526] el0t_64_sync_handler+0xa0/0xe8 [[] ] el0t_64_sync+0x1ac/0x1b0 [3959.024533] ---[ end trace 3959.0245400000000000000000000000000000000000000000000000000000000000000000000000000000 -- 下記の場合
    __memcg_slab_post_alloc_hook() が失敗すると、size == 1 または size != 1 になるかで、2 つの異なる解放パスが存在します。kmem_cache_free_bulk() パスでは、alloc_tagging_slab_free_hook() を呼び出します。しかし、memcg_alloc_abort_single() ではそれを行わないため、次の割り当て時に上記の警告が発生します。
    そのため、alloc_tagging_slab_free_hook() を memcg_alloc_abort_single() パスに追加します。CVE-2026-23219

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23219

medium Nessus プラグイン ID 299452

バージョン 1.6