Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rust_binder:vma を使用する前に所有権をチェックします 欠落しているページをインストールする(またはザッピングする)とき、Rust Binder はアドレスで mm の vma を検索してから、vm_insert_page (または zap_page_range_single) 呼び出します。
    ただし、vma が閉じられ、同じアドレスで別の vma に置き換えられると、Rust Binder が間違った vma にページをインストールする可能性があります。このページを書き込み可能な VMA にインストールすることで、通常は読み取り専用の独自のバインダーページに書き込むことができます。これらのページに書き込めるわけではありませんが、Rust Binder のデザインの背後にある意図は、たとえその能力を手に入れたとしても、それが悪いことにつながらないはずだということです。残念ながら、別のバグのために、そうではありません。これを修正するには、vm_private_data にポインターを保存し、vma の使用を試みる前に、vma_lookup() から返される vma が正しいvm_opsとvm_private_dataを持っていることを確認してください。これにより、Rust Binder が他の VMA との相互作用を拒否することが保証されます。計画では、vm_opsとvm_private_dataへのこの安全でないアクセスを回避するために、より多くのvma抽象化を導入する予定ですが、とりあえずは、可能な限り単純な修正から始めましょう。C Binder は、同じチェックを少し異なる方法で行います:ブール値を true に設定する vm_ops->close を提供し、vma_lookup() を呼び出した後にそのブール値をチェックしますが、これはこのパッチのソリューションよりも脆弱です。
    (おそらく両方を引き続き実行したいと思いますが、vm_ops->close コールバックは、フォローアップの vma API 変更の一部として後ほど追加される予定です。)ページが正しい vma で間違ったオフセットで表示されるように vma を再マッピングすることはまだ可能ですが、これは別の問題であり、Rust Binder が vm_ops->close コールバックを取得したときに修正されます。(CVE-2026-43434)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43434

high Nessus プラグイン ID 315706

バージョン 1.5