Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nvme-pci:dev->online_queues が nvme_init_queue で増分されたカウントであるnvme_dbbuf_setの slab-out-of-bounds を修正します。したがって、有効なインデックスは 0 から dev->online_queues 1 です。このパッチは、インデックスが有効な範囲内に留まるようにループ状態を修正します。インデックス 0 は管理キューであるため、除外されます。KASAN スプラット:==================================================================バグ:KASAN:nvme_dbbuf_free drivers/nvme/host/pci.c:377 の slab-out-of-bounds [インライン] バグ:KASAN:nvme_dbbuf_set+0x39c/0x400 drivers/nvme/host/pci.c:404 における slab-out-of-bounds タスクによる addr ffff88800592a574 におけるサイズ 2 の読み取り CPU:0 UID:0 PID:74 通信:kworker/u8:5 汚染されていない 6.19.0-dirty #10 PREEMPT(自発的) ハードウェア名:QEMU Standard PC(i440FX + PIIX、1996)、BIOS rel-1.16.3-0-ga6ed6b701f0a-prebuilt.qemu.org2014/04/01 作業キュー:nvme-reset-wq nvme_reset_work コールトレース: <TASK> __dump_stack lib/dump_stack.c:94 [インライン] dump_stack_lvl+0xea/0x150 lib/dump_stack.c:120 print_address_description mm/kasan/report.c:378 [インライン] print_report+0xce/0x5d0 mm/kasan/report.c:482 kasan_report+0xdc/0x110 mm/kasan/report.c:595
    __asan_report_load2_noabort+0x18/0x20 mm/kasan/report_generic.c:379 nvme_dbbuf_free drivers/nvme/host/pci.c:377 [インライン] nvme_dbbuf_set+0x39c/0x400 drivers/nvme/host/pci.c:404 nvme_reset_work+0x36b/0x8c0 drivers/nvme/host/pci.c:3252 process_one_work+0x956/0x1aa0 kernel/workqueue.c:3257 process_scheduled_works kernel/workqueue.c:3340 [インライン] worker_thread+0x65c/0xe60 kernel/workqueue.c:3421 kthread+0x41a/0x930 kernel/kthread.c:463 ret_from_fork+0x6f8/0x8c0 arch/x86/kernel/process.c:158 ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S:246 </TASK> 4.241550s で cpu 1 のタスク 34 により割り当て:kasan_save_stack+0x2c/0x60 mm/kasan/common.c:57 kasan_save_track+0x1c/0x70 mm/kasan/common.c:78 kasan_save_alloc_info+0x3c/0x50 mm/kasan/generic.c:570 poison_kmalloc_redzone mm/kasan/common.c:398 [インライン] __kasan_kmalloc+0xb5/0xc0 mm/kasan/common.c:415 kasan_kmalloc include/linux/kasan.h:263 [inline] __do_kmalloc_node mm/slub.c:5657 [inline]
    __kmalloc_node_noprof+0x2bf/0x8d0 mm/slub.c:5663 kmalloc_array_node_noprof include/linux/slab.h:1075 [インライン] nvme_pci_alloc_dev drivers/nvme/host/pci.c:3479 [インライン] nvme_probe+0x2f1/0x1820 drivers/nvme/host/pci.c:3534 local_pci_probe+0xef/0x1c0 drivers/pci/pci-driver.c:324 pci_call_probe drivers/pci/pci-driver.c:392 [インライン] __pci_device_probe drivers/pci/pci-driver.c:417 [インライン] pci_device_probe+0x743/0x920 drivers/pci/pci-driver.c:451 call_driver_probe drivers/base/dd.c:583 [インライン] really_probe+0x29b/0xb70 drivers/base/dd.c:661 __driver_probe_device+0x3b0/0x4a0 drivers/base/dd.c:803 driver_probe_device+0x56/0x1f0 drivers/base/dd.c:833 __driver_attach_async_helper+0x155/0x340 drivers/base/dd.c:1159 async_run_entry_fn+0xa6/0x4b0 kernel/async.c:129 process_one_work+0x956/0x1aa0 kernel/workqueue.c:3257 process_scheduled_works kernel/workqueue.c:3340 [インライン] worker_thread+0x65c/0xe60 kernel/workqueue.c:3421 kthread+0x41a/0x930 kernel/kthread.c:463 ret_from_fork+0x6f8/0x8c0 arch/x86/kernel/process.c:158 ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S:246 バグのあるアドレスは、サイズ 2048 のキャッシュ kmalloc-2k に属する ffff88800592a000 のオブジェクトに属しています バグのあるアドレスは、割り当てられた 1152 バイトの領域の右側に 244 バイトあります [ffff88800592a000、 ffff88800592a480) バグのあるアドレスは、物理ページに属しています: page:refcount:0 mapcount:0 mapping:0000000000000000 index:0x0 pfn:0x5928 head:order:3 mapcount:0 entire_mapcount:0 nr_pages_mapped:0 pincount:0 anon flags:0xfffffc0000040(head|node=0|zone=1|lastcpupid=0x1fffff) page_type:f5(slab) raw:
    000fffffc0000040 ffff888001042000 000000000000000000000000 Dead000000000000001 raw: 000000000000000000000 0000000000080008 00000000000000000000000000000 head: 000fffffc0000040 ffff888001042000 00000 ---truncated--- (CVE-2026-43449)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43449

high Nessus プラグイン ID 313328

バージョン 1.4