Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf:cgroup_storage_get_next_key() のリスト終端検出を修正します list_next_entry() は決して NULL を返しません -- 現在の要素が最後のエントリである場合は、container_of() を介してリストヘッドにラップされます。このため、後続の NULL チェックはデッドコードであり、get_next_key() は最後の要素に -ENOENT を返さず、その代わりに内部マップフィールドをエイリアスする偽造ポインターから storage->key を読み取り、その結果をユーザー空間にコピーします。エントリがなくても、関数が正しく -ENOENT を返すように list_entry_is_head() に置き換えてください。(CVE-2026-45838)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45838

medium Nessus プラグイン ID 317076

バージョン 1.11