Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - x86-64:誤解を招くような名前を持つ「__copy_user_nocache()」関数の名前を変更します この関数は、さまざまな歴史的理由から不適切な命名のマスタークラスでした。これは、キャッシュされていないユーザーコピーであると主張しました。文字通り、それらのものの_どちらでも_ありません。これは、宛先(ソースではなく)に非一時ストアを使用し、ソースと宛先の両方のアクセスに対して例外処理を行う特殊なメモリコピールーチンです。また、整列していないターゲットに対して機能しますが、x86では単語と四角形のみが非一時的である可能性があるため、整列されていない部分(最初または末尾に関係なく)は非一時的ストアを使用しません。例外処理は、ユーザー空間アクセスには使用できますが、単独では使用できないことを意味します。周囲にすべての標準開始ユーザー空間アクセスロジックが必要です。ただし、通常は、ユーザー空間アクセスは、非現状の宛先ではなくソースです。これが本来の意図であり、宛先は、マシンチェックの例外を同期的にキャッチして丁寧に処理するために非一時ストアを必要とする脆弱で永続的なメモリターゲットでした。したがって、説明にならない名前:1つのユースケースは、ユーザー空間からキャッシュされていないカーネルバッファにコピーすることでした。ただし、既存のユーザーは、その意図されたユースケースと、パフォーマンスの微調整としてこれを行っただけのいくつかのランダムなドライバーが混在しています。その後、これらのランダムドライバーの一部は、ユーザーコピーバージョン(STAC/CLAC およびすべてを含む)を積極的に悪用して、非一時的な宛先の _just_ 例外処理をまったく気にすることなくカーネルコピーを実行していました。最初の小さなステップとして名前を変更して、実際に半分の健全なものにし、プロトタイプをより普通に変更します:呼び出し元が適切な変換を行わない限りユーザーポインターを取らず、引数サイズがフルsize_tです(実際には一度に4GB以上コピーすることはありませんが、呼び出し元のサイズ引数をサイレントに切り捨てる理由もありません)。最後に、NTB コードで、今ではまったく問題のない名前の関数を使用します。これは、実際にはまったくユーザーコピーではないにもかかわらず、このインターフェイスのユーザーコピーバージョン(STAC/CLAC およびすべてを含む)を悪用していました。(CVE-2026-43073)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43073

medium Nessus プラグイン ID 312299

バージョン 1.22