Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/page_alloc:free_pages_prepare() 内の page->private をクリアします いくつかのサブシステム(slub、shmem、ttm など)は page->private を使用しますが、ページを解放する前にこれを消去しません。これらのページが後で上位ページとして割り当てられ、split_page() により分割されるとき、末尾のページは古い page->private 値を保持します。これにより、スワップサブシステムで use-after-free が発生します。このスワップコードは、新たに割り当てられたページの page->>private == 0 であると仮定して、page-private を使用してスワップカウントの継続を追跡します。古い値が存在する場合、swap_count_continued() は継続リストが有効であると誤って想定し、LIST_POISON 値を含む初期化されていない page->lru を反復処理することで、クラッシュを引き起こします: KASAN:おそらく範囲内のワイルドメモリアクセス [0xdead000000000100-0xdead000000000107] RIP:0010:__do_sys_swapoff+0x1151/0x1860 free_pages_prepare() の page->private を消去することでこれを修正し、以前の使用にかかわらず、すべての解放されたページがクリーンな状態になるようにします。(CVE-2026-43303)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43303

high Nessus プラグイン ID 313387

バージョン 1.7