Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpfsubprogs process_bpf_exit_full() が check_lock = !curframe を check_resource_leak() に渡すの例外終了ロックチェックを修正します。これは、bpf_throw() が静的 subprog から呼び出された場合に偽装されます。これは、subprogs の終了時に check_resource_leak() に active_rcu_locks、active_preempt_locks、active_irq_id の検証をスキップさせます。ランタイムで、bpf_throw() はユーザーが取得したロックをリリースせずに、ORC を通じてスタックをアンワインドします。これにより、さまざまな問題が発生する可能性があります。例外がすべての中間フレームクリーンアップをバイパスするため、curframe に関係なく例外終了に対して check_lock = true を設定することで修正されます。
    例外終了に対するエラーメッセージプレフィックスを bpf_throw に更新し、通常の BPF_EXIT と区別します。以前は間違った理由で渡されていた、reject_subprog_with_rcu_read_lock テストを修正します。
    テストプログラムは、RCU セクションを閉じずに subprog 呼び出しから直接返されたため、エラーは bpf_throw ではなく、通常の終了で閉じられていない RCU ロックによって発生しました。新しい bpf_throw エラープレフィックスと一致するように、影響を受けるテストの __msg 注釈を更新します。spin_lock の場合は影響を受けません。これは、bpf_throw が実行できる前に、do_check_insn() の呼び出しサイトですでにチェック1されているためです。 [1] https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/tree/kernel/bpf/verifier.c?h=v7.0-rc4#n21098(CVE-2026-31526

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31526

medium Nessus プラグイン ID 309848

バージョン 1.13