Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - alpha:メモリ圧縮中のユーザー空間の破損を修正します。Alpha システムは、メモリ圧縮が有効な場合、散発的なユーザー空間のクラッシュやヒープの破損に見舞われる可能性があります。症状には、SIGSEGV、glibc アロケータ障害(整列されていない tcache チャンクなど)、コンパイラ内部エラーなどがあります。コンパクションが無効な場合、またはグローバルTLB無効化を使用している場合、この失敗はなくなります。根本的な原因は、ページ移行中のTLBシュートダウンが不十分であることです。Alpha は、命令キャッシュの一貫性のために ASN ベースの MM コンテキストロールオーバーに依存していますが、これだけでは移行後の存続から古いデータや命令変換を防ぐには十分ではありません。
    以下を組み合わせた移行専用ヘルパーを導入することで、これを修正します。 - MM コンテキスト無効化(ASN ロールオーバー)、 - 即時の CPU ごとの TLB 無効化(TBI)、 - 必要に応じて同期的なクロス CPU シュートダウン。
    ヘルパーは、グローバルTLBセマンティックの変更を回避するために、移行/圧縮パスによってのみ使用されます。
    さらに、flush_tlb_other()、pte_clear() を更新して、正しい SMP メモリ順序付けを行うために READ_ONCE()/WRITE_ONCE() を使用します。これは、UP および SMP Alpha システムの両方で確認されたクラッシュを修正します。(CVE-2026-43258)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43258

high Nessus プラグイン ID 312727

バージョン 1.4