Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - io_uring/zcrx:スクラブパスとuser_ref埋め込みパス間の競合を修正します io_zcrx_put_niov_uref() 関数は、非アトミックな check-then-decrement パターン(atomic_read の後に個別の atomic_dec が続く)を使用して、user_refsを操作します。これはrq_lockによって他の呼び出し元に対してシリアル化されますが、io_zcrx_scrub()はrq_lockを保持せずにatomic_xchg()で同じカウンターを変更します。SMP システムでは、次の競合が存在します: CPU0 (補充、保持 rq_lock) CPU1 (スクラブ、rq_lockなし) put_niov_uref: atomic_read(uref) - 1 // ウインドウが開きます atomic_xchg(uref, 0) - 1 return_niov_freelist(niov) [PUSH #1] // ウインドウが閉じます atomic_dec(uref) - wraps to
    -1 は真の return_niov(niov) return_niov_freelist(niov) を返します [PUSH #2: DOUBLE-FREE] 同じ niov がフリーリストに 2 回プッシュされ、free_count が nr_iovs を超えます。その後、フリーリストのプッシュは、kvmallocの指定されたフリーリスト配列を超えて、隣接するスラブオブジェクトへの領域外書き込み(u32値)を実行します。io_zcrx_put_niov_uref() の非アトミックな read-then-dec を、user_refs をアトミックにテストし減少させるatomic_try_cmpxchgループに置き換えることで、これを修正します。これにより、スクラブがrq_lockを取得する必要がなくなり、スクラブからの同時atomic_xchgに対して安全に操作できます。[pavel:警告とコメントを削除しました](CVE-2026-43121)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43121

medium Nessus プラグイン ID 313159

バージョン 1.1