Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ima:以前のカーネルの IMA バッファがアドレス指定可能な RAM にあることを検証します パッチシリーズ ima_restore_measurement_list() v3 のアドレスページフォールト。第 2 ステージのカーネルが mem=<size> などの制限コマンドラインで kexec 経由で起動されると、pafe 障害が発生します。BUG:アドレスのページフォールトを処理できません:ffff97793ff47000 RIP:ima_restore_measurement_list+0xdc/0x45a #PF:error_code(0x0000) 存在しないページ これは x86_64 でのみ発生します。これはすでに aarch64 のコミットで修正されています:cbf9c4b9617b(of:メモリ領域に対して以前のカーネルの ima-kexec-buffer をチェックします)このパッチ(of 3): 第 2 段階のカーネルが制限コマンドライン(例: mem=<size>)、以前のカーネルから引き渡された IMA 測定バッファは、新しいカーネルのアドレス指定可能な RAM の外部にある可能性があります。このようなバッファにアクセスすると、早期復元中に障害が発生する可能性があります。以前のカーネル IMA バッファの物理的な [start, end] 範囲がアドレス指定可能なメモリ内にあることを検証する、小さな汎用ヘルパー ima_validate_range() を導入します: - x86 では、pfn_range_is_mapped() を使用します。- OF ベースのアーキテクチャでは、page_is_ram() を使用します。
    (CVE-2026-43129)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43129

medium Nessus プラグイン ID 312809

バージョン 1.14