Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dcache: バケットの最小数を2つに制限。ユーザーが 'dhash_entries=1' を設定すると dentry_hashtable 上で OOB 読み取り問題が発生します: BUG: アドレスのページフォールトを扱えません: ffff888b30b774b0 #PF:
    カーネルモードのスーパーバイザー読み取りアクセス #PF: error_code(0x0000) - 存在しないページ Oops: Oops: 0000 [#1] SMP PTI RIP: 0010:__d_lookup+0x56/0x120 コールトレース: d_lookup.cold+0x16/0x5d lookup_dcache+0x27/0xf0 lookup_one_qstr_excl+0x2a/0x180 start_dirop+0x55/0xa0 simple_start_creating+0x8d/0xa0 debugfs_start_creating+0x8c/0x180 debugfs_create_dir+0x1d/0x1c0 pinctrl_init+0x6d/0x140 do_one_initcall+0x6d/0x3d0 kernel_init_freeable+0x39f/0x460 kernel_init+0x2a/0x260 dhash_entriesを1として設定した場合、dentry_hashtableにはバケットが1つだけ存在し、d_hash_shiftは32としてdcache_init()で計算されます。その後、次のプロセスはdentry_hashtable内の複数のバケット(メモリ領域が割り当てられていません)にアクセスします:d_lookup b = d_hash(ハッシュ) dentry_hashtable + ((u32)ハッシレン >> d_hash_shift) // C 標準では、オペランドのビット幅を超える右シフトの振る舞いを未定義と定義しています。「(u32)hashlen >> d_hash_shift」の//結果は「hashlen」となり、「b」は割り当てられていないメモリ領域を示します。hlist_bl_for_each_entry_rcu(b) hlist_bl_first_rcu(ヘッド) h-> first // OOB! バケットdentry_hashtable最小数を2つに制限し、「d_hash_shift」がu32型のビット幅を超えないようにすることで解決します。(CVE-2026-43071)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43071

critical Nessus プラグイン ID 312309

バージョン 1.4