Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - arm64ioremap_prot() でユーザーメモリタイプを抽出します。ジェネリック ioremap() 実装外の ioremap_prot() の唯一の呼び出し元は、generic_access_phys() であり、ターゲット「pfn のユーザーマッピングから決定された「pgprot_t」値を渡します。カーネルによりアクセスされています。arm64 では、「pgprot_t」に、権限コントロールを含む pte からの非アドレスビットのすべてが含まれているため、最終的に ioremap_prot() から新しいユーザーマッピングを返すことになり、PAN のあるシステムでカーネルからアクセスされたときにエラーが発生します|仮想アドレス ffff80008ea89000 の読み込みできないメモリからのカーネル読み込みを処理できません | ... | trace: |
    __memcpy_fromio+0x80/0xf8 | generic_access_phys+0x20c/0x2b8 | __access_remote_vm+0x46c/0x5b8 | access_remote_vm+0x18/0x30 | environ_read+0x238/0x3e8 | vfs_read+0xe4/0x2b0 | ksys_read+0xcc/0x178 |
    __arm64_sys_read+0x4c/0x68 ioremap_prot() のユーザー「pgprot_t」からメモリタイプのみを抽出し、追加処理が必要な可能性のある将来の変更に対して保護するためにユーザーマッピングが渡されているとアサートします。ioremap() のユーザーに偽のフラグを立てるのを回避するために、__ioremap_prot() を単にラップする独自の ioremap() マクロを提供します。CVE-2026-23346

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23346

medium Nessus プラグイン ID 303711

バージョン 1.14