Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - regmaplemas_store_gfp() 失敗時のエントリを解放します regcache_maple_write() は、隣接する範囲をマージするために新しいブロック「entry」を割り当て、それを mas_store_gfp() で保存します。mas_store_gfp() が失敗するとき、新しい「entry」は割り当てられたままで、解放されず、メモリを漏洩します。失敗パスの「entry」を解放してください成功すると、置き換えられた隣接ブロック「lower」、「upper」を解放し続けます。CVE-2026-23260

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23260

medium Nessus プラグイン ID 302929

バージョン 1.18