Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - x86/shstk:shstk sigreturn 中のデッドロックを防止します。sigreturn 中に、シャドウスタックシグナルフレームがポップされます。カーネルは通常の読み取りアクセスを使用してシャドウスタックを読み取ることでこれを行います。メモリがシャドウスタックであると想定できない場合は、他の通常の読み取り可能なメモリではなく、実際のシャドウスタックメモリを読み取っていることを確認するために、追加の手順を行います。これは、アクセスを行い、VMA のフラグをチェックする際に mmap 読み取りロックを保持することにより行われます。残念ながら、それは安全ではありません。シャドウスタック sigframe の読み取りがページ障害に達すると、フォールトハンドラーが再帰的に別の mmap 読み取りロックを取得しようとします。これは通常は問題なく動作しますが、他のCPU上のライターも待機している場合、2つ目の読み取りロックが失敗し、デッドロックを引き起こす可能性があります。ユーザー空間への読み取りアクセス中に mmap ロックを保持しないことで、これを修正します。代わりにmmap_lock_speculate_を使用してください...() を使用して、mmap ロックのドロップとユーザー空間アクセスの間での変更を監視します。その間に何かが mmap 書き込みロックをつかみ、VMA を変更した可能性がある場合は、再試行します。これらのmmap_lock_speculate_...() ヘルパーは mm::mm_lock_seq を使用します。これは、PER_VMA_LOCK が構成されている場合にのみ利用できます。だから、X86_USER_SHADOW_STACKそれに依存するようにしてください。x86 では、PER_VMA_LOCK は SMP カーネルのデフォルト構成です。したがって、次のように想定して、他の構成のサポートをドロップします。SMP シャドウスタックユーザーベースが存在しません。現在、SSP がシャドースタックにあると想定できる場合に、検索作業をスキップするチェックがあります。関数を再編成する際、トリッキーなコードフローをより一般的にするために最適化を削除します。これにより、このような問題が長い間検出から逃れられないようにします。
    (CVE-2026-46063)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46063

medium Nessus プラグイン ID 317355

バージョン 1.9