Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/rdsrds_tcp_tune での循環ロックの依存関係を修正します syzbot は、ソケットロックを保持している間に sk_net_refcnt_upgrade() が呼び出される rds_tcp_tune() で、循環ロックの依存関係を報告しました
    ======================================================== ==== 警告循環ロック依存関係の可能性が検出されました =========================================== ================= kworker/u10:8/15040 がロックを取得しようとしています ffffffff8e9aaf80 (fs_reclaim){+.+.}-{0:0}, at: __kmalloc_cache_noprof+0x4b/ 0x6f0 だがタスクはすでにロックを保持しています ffff88805a3c1ce0k-sk_lock-AF_INET6){+.+.}-{0:0}, at: rds_tcp_tune+0xd7/0x930 sk_net_refcnt_upgrade() がメモリ割り当てを実行するために発生しますget_net_track() を介して - > ref_tracker_alloc()) を実行し、fs_reclaim と循環依存関係を作成します。sk_net_refcnt_upgrade() をソケットロックの重要なセクション外に移動することで、これを修正します。sk_net_refcnt_upgrade() 呼び出しによって変更されるフィールド (sk_net_refcnt, ns_tracker) はこの時点で同時コードパスによってアクセスされないため、安全です。 v2- タグを修正しました - パッチ行ラップ nits をチェック - ai コメント nits をチェックしますCVE-2026-23419]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23419

medium Nessus プラグイン ID 304977

バージョン 1.9