Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/vmalloc:kasan_release_vmalloc_node での RCU ストールを防止します CONFIG_PAGE_OWNER が有効な場合、vmalloc のクリーンアップ中に KASAN シャドウページを解放すると、負荷のかかるスタックアンワインドがトリガーされ、RCU 読み取りロックが取得されます。
    再スケジュールせずに大規模なpurge_listを処理すると、タスクが長時間(10+秒)CPUを保持し、RCUストールや潜在的なOOM状態を引き起こす可能性があります。この問題は purge_vmap_node() -> kasan_release_vmalloc_node() に現れ、数百または数千のvmap_areaエントリを反復処理し、関連するシャドーページを解放すると、以下が発生します:rcu:情報:rcu_preempt が CPU/タスクでストールを検出しました:rcu: レベル 0 rcu_node(CPU 0-1)でブロックされたタスク: P6229/1:b。l ...task:kworker/0:17 state:R 実行中のタスクスタック:28840 pid:6229 ...kasan_release_vmalloc_node+0x1ba/0xad0 mm/vmalloc.c:2299 purge_vmap_node+0x1ba/0xad0 mm/vmalloc.c:2299 kasan_release_vmalloc()を呼び出すたびに多くのページが解放され、page_owner追跡により、解放するたびにsave_stack()がトリガーされ、RCU読み取りロックの下でスタックアンワインドが実行されます。これは、譲歩せずに、無限のRCU重要セクションを作成します。ループ内に定期的な cond_resched() 呼び出しを追加し、以下を許可します: - 完了までの RCU 猶予期間 - 実行するその他のタスク - 必要に応じてプリエンプトするスケジューラ。この修正では、負荷がかかっているときの即時応答に need_resched() を使用し、負荷が軽いときでも最悪の事態のストールを防止するために、バッチカウント 32 を上限として保証されています。(CVE-2026-43292)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43292

medium Nessus プラグイン ID 313320

バージョン 1.20