Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf:fork の arena_vm_close の use-after-free を修正します arena_vm_open() は vml->mmap_count のみを更新しますが、子 VMA を arena->vma_list に登録することはありません。vml->vma は常に親の VMA をポイントしているため、親の munmap の後はポインターがぶら下がります。その後、子が bpf_arena_free_pages() を呼び出すと、zap_pages() は古い vml->vma を読み取り、use-after-free を発生させます。arena VMA が VM_DONTCOPY のあるフォーク間で継承されないようにし、may_split コールバックで VMA 分割を防ぐことで、これを修正します。また、-EINVAL を返す .mremap コールバックを伴う mremap を拒否します。同じサイズの mremap(MREMAP_FIXED) が vMA が次のパスを通じて copy_vma() に到達します:check_prep_vma() - 早く 0 を返します:new_len == old_len がチェックVM_DONTEXPANDスキップします prep_move_vma() - vm_start == old_addr と vm_end == old_addr + old_len。したがって、may_split は決して呼び出されません move_vma() copy_vma_and_data() copy_vma() vm_area_dup() - コピー vm_private_data(VML ポインター)vm_ops->open() - vml->mmap_count を更新しますvm_ops->mremap() - -EINVAL を返し、ロールバックは新しい VMA のマップを解除します。refcount は、ロールバックのarena_vm_closeが元の VMA と共有されている vml を解放しないようにします。
    (CVE-2026-45837)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45837

high Nessus プラグイン ID 317079

バージョン 1.6