Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - futexfutex_lock_pi() 再試行パスの古い終了ポインターをクリアします。Fuzzy/stressing futex が発生しました
    警告wait_for_owner_exiting+0x7a/0x80でkernel/futex/core.c:825、 CPU#11futex_lock_pi_s/524 futex_lock_pi_atomic()がオーナーが終了していることを確認すると、-EBUSYを返し、「exiting」にrefcountedタスクポインターを保存します。wait_for_owner_exiting() がその参照を消費した後、ローカルポインターは決して nil にリセットされません。再試行した際に、futex_lock_pi_atomic() が異なるエラーを返す場合、偽造ポインターが wait_for_owner_exiting() に渡されます。CPU0 CPU1 CPU2 futex_lock_pi(uaddr) // は PI を取得 futex exit() futex_cleanup_begin() futex_state = EXITING; futex_lock_pi(uaddr) futex_lock_pi_atomic() attach_to_pi_owner() // Observs EXITING *exiting = owner; // は ref return を取得します -EBUSY wait_for_owner_exiting(-EBUSY,owner) put_task_struct(); // ref // 終了は、オーナーの goto 再試行をまだポイントしますfutex_lock_pi_atomic() lock_pi_update_atomic() cmpxchg(uaddr) *uaddr ZIP= WAITERS // // 値が変更された戻り値 -EAGAIN; wait_for_owner_exiting(-EAGAIN、exiting) // stale WARN_ON_ONCE(exiting) 再試行時にリセットすることでこれを修正し、基本的に requeue_pi と合わせます。CVE-2026-31555

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31555

medium Nessus プラグイン ID 310177

バージョン 1.28