Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:スレッド化された busypoll rcu_tasksストールを修正します NIC ドライバーをデバッグしていたところ、スレッド化された busypoll を有効にすると、起動時に bpftrace がハングアップすることに気付きました。dmesg が表示:rcu_tasks_wait_gp:猶予期間番号 85(起動以降)rcu_tasks 10658 jiffies 古いものです。rcu_tasks_wait_gp:rcu_tasks猶予期間番号 85(起動以来)は 40793 jiffies 前のものです。rcu_tasks_wait_gp:猶予期間番号 85(起動以来)rcu_tasks jiffies が131273古いものです。rcu_tasks_wait_gp:猶予期間番号 85(起動以来)rcu_tasks 402058古いものです。情報:rcu_tasksは、タスクでストールを検出しました:000000000769f52cd:。N nvcsw:2/2 ホールドアウト:1 idle_cpu:-1/64 task:napi/eth2-8265 state:R 実行中のタスクスタック:0 pid:48300 tgid:48300 ppid:2 task_flags:0x208040 flags:0x00004000 呼び出しトレース: <TASK> ? napi_threaded_poll_loop+0x27c/0x2c0 ?
    __pfx_napi_threaded_poll+0x10/0x10 ?napi_threaded_poll+0x26/0x80 ?kthread+0xfa/0x240 ?
    __pfx_kthread+0x10/0x10 ?ret_from_fork+0x31/0x50 ?__pfx_kthread+0x10/0x10 ?ret_from_fork_asm+0x1a/0x30 </TASK> 原因は、スレッド化されたbusypollでは、メインループがnapi_threaded_poll_loopではなくnapi_threaded_pollにあり、後者がループ内で複数回反復することはめったにないことです。rcu_softirq_qs_periodicインサイドnapi_threaded_poll_loopがqs状態を報告するには、last_qsが100ms遅れている必要があり、スレッド化されたbusypollで反復することはめったになく、napi_threaded_poll_loop napi_threaded_poll_loopが呼び出されるたびにlast_qs最新のjiffiesにリセットされるため、これは起こり得ません。このパッチは、スレッド化された busypoll において、last_qsが外部napi_threaded_pollに保存されるように変更され、busy_poll_last_qsが NULL であるかどうかによって、busypoll に対して napi_threaded_poll_loop が呼び出されるかどうかが示されます。この方法では、last_qs が napi_threaded_poll_loop が呼び出されるたびに最新の jiffies にリセットされないことがあります。(CVE-2026-43385)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43385

high Nessus プラグイン ID 313448

バージョン 1.7