Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/vmalloc:シュリンカー decay_va_pool_node() の vmap_purge_lock は、プールがパージされるときの __purge_vmap_area_lazy() と、vmap_node_shrink_scan() によるシュリンカーの 2 つのパスから同時に呼び出すことができます。
    ただし、decay_va_pool_node()を同時に実行するのは安全でないまた、シュリンカーパスには現在シリアル化がないため、競合や漏えいにつながる可能性があります。パージユーザーとのシリアル化を確実にするために、シュリンカパスでvmap_purge_lockを取得することで decay_va_pool_node() を保護します。(CVE-2026-46093)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46093

high Nessus プラグイン ID 317197

バージョン 1.6