Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm:blk-cgroup:cgwb_release_workfn() cgwb_release_workfn() が css_put(wb->blkcg_css) を呼び出してから、その後 blkcg_unpin_online() を介して再度 wb->blkcg_css にアクセスします。css_put()が最後の参照を削除した場合、blkcg_unpin_online()がポインターをデリファレンスしてblkcg->online_pinにアクセスする前に、blkcgを非同期に解放(css_free_rwork_fn -> blkcg_css_free -> kfree)できるため、use-after-freeが引き起こされます。バグ:KASAN:blkcg_unpin_onlineのslab-use-after-free(./include/linux/instrumented.h:112 ./include/linux/atomic/atomic-instrumented.h:400 ./include/linux/refcount.h:389 ./include/linux/refcount.h:432 ./include/linux/refcount.h:450 block/blk-cgroup.c:1367) タスク kworker/71:1/531 による addr ff11000117aa6160 でのサイズ 4 の書き込み workqueue: cgwb_release cgwb_release_workfn コールトレース:
    <TASK> blkcg_unpin_online (./include/linux/instrumented.h:112 ./include/linux/atomic/atomic-instrumented.h:400 ./include/linux/refcount.h:389 ./include/linux/refcount.h:432 ./include/linux/refcount.h:450 block/blk-cgroup.c:1367) cgwb_release_workfn (mm/backing-dev.c:629) process_scheduled_works (kernel/workqueue.c:3278 kernel/workqueue.c:3385) タスク 1016 により解放: kfree (./include/linux/kasan.h:235 mm/slub.c:2689 mm/slub.c:6246 mm/slub.c:6561) css_free_rwork_fn (kernel/cgroup/cgroup.c:5542)process_scheduled_works(kernel/workqueue.c:3302 kernel/workqueue.c:3385)**コミット66672af7a095に基づくスタック(20260410用にlinux-next固有のファイルを追加)複数のカーネルバージョンにまたがるMetaフリートでこのクラッシュが散発的に発生します。完全な再現者は、次の場所で入手できます。
    https://github.com/leitao/debug/blob/main/reproducers/repro_blkcg_uaf.sh (レースウィンドウは狭いです。簡単に再現できるようにするには、cgwb_release_workfn() の css_put() と blkcg_unpin_online() の間に msleep(100) を注入します。その遅延と KASAN 対応のカーネルにより、リプロデューサーは 1 秒以内に確実にスプラットをトリガーします。blkcg_unpin_online() を css_put() の前に移動することでこれを修正します。これにより、cgwb の CSS 参照は、blkcg_unpin_online() がアクセスしている間、blkcg を維持します。(CVE-2026-31586)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31586

high Nessus プラグイン ID 310496

バージョン 1.6