Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tracing/dmaバッファオーバーフローを防ぐために dma_map_sg トレースポイント配列に上限を設定します。大規模な scatter-gather リストをトレースするときに、dma_map_sg トレースポイントが perf バッファオーバーフローを発生させる可能性があります。大きな DRM バッファを作成する virtio-gpu などのデバイスでは、nent は 1000 エントリを超えることがあり、次のようになります phys_addrs1000 * 8 バイト = 8,000 バイト dma_addrs1000 * 8 バイト = 8,000 バイト、長さ1000 * 4 バイト = 4,000 バイト 合計 ~ 20,000 バイトこれは PERF_MAX_TRACE_SIZE8192 バイトを超えます。次を引き起こします警告CPU0 PIDkernel/trace/trace_event_perf.c で 5497配列サイズ計算で min() を実行する可能性があります。これにより、配列が必要な大きさ (上限に達する) のみとなり、小さな操作に対する不必要なメモリ割り当てを回避、大きな操作に対するオーバーフローを防止します。トレースポイントが完全な nent/ents カウントと切り捨てられたフラグを記録し、ユーザーがデータが制限された時を確認できるようになりました。v2 での変更 - 固定された DMA_TRACE_MAX_ENTRIES 割り当ての代わりに、動的な配列サイジングに min(nents, DMA_TRACE_MAX_ENTRIES) を使用しますSteven Rostedt 氏からのフィードバック
    - これにより、必要なものだけが cap に割り当てられ、小規模な操作の無駄が回避されます。修正者Sean Anderson 氏 <sean.anderson@linux.dev>CVE-2026-23390]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23390

medium Nessus プラグイン ID 303667

バージョン 1.2