Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rtmutex:remove_waiter() で current ではなく waiter::task を使用します remove_waiter() は slowlock パスで使用されますが、futex_requeue() から呼び出されたときには rt_mutex_start_proxy_lock() の proxy-lock ロールバックにも使用されます。後者の場合、waiter::task は現行ではありませんが、remove_waiter() は dequeue 操作に対して現行で動作します。その結果、いくつかの問題が発生します:1) waiter::task::p i_lock を保持せずに rbtree dequeue が発生します 2) waiter タスクのpi_blocked_on状態がクリアされず、UAF に対して準備されたダングリングポインターが残ります。3) rt_mutex_adjust_prio_chain() が誤った最優先度の waiter タスクで動作します これらの問題を解決するために、remove_waiter() の関連したすべての操作で現在の waiter::task を使用します。[ tglx:rt_mutex_adjust_prio_chain() を修正し、コメントを追加し、変更ログを修正します ](CVE-2026-43499)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43499

high Nessus プラグイン ID 316510

バージョン 1.34