Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - futexfutex_key_to_node_opt() と vma_replace_policy() の間の UaF を修正します futex_key_to_node_opt() の実行中に、vma->vm_policy が投機的 mmap ロックおよび RCU で読み込まれます。同時に、mbind() は vma_replace_policy() を呼び出す可能性があり、これによって kmem_cache_free() を介して古い mempolicy が即座に解放されます。これにより、__futex_key_to_node() が解放された mempolicy ポインターを逆参照する場合に競合が発生し、mpol->mode の use-after-free 読み取りが引き起こされます。 [ 151.412631] バグ KASAN__futex_key_to_node の slab-use-after-free (kernel/futex/core.c:349) [ 151.414046] タスク e/87 による addr ffff888001c49634 でのサイズ 2 の読み取り [ 151.415969] Call Trace [ 151.416732]
    __asan_load2 (mm/kasan/generic.c:271) [ 151.416777] __futex_key_to_node (kernel/futex/core.c:349) [151.416822] get_futex_key (kernel/futex/core.c:374 kernel/futex/core.c) :386 kernel/futex/core.c:593rcu を __mpol_put() に追加することで修正します。CVE-2026-23415

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23415

high Nessus プラグイン ID 304783

バージョン 1.14