Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf:ヘルパープロトタイプのメモリアクセスフラグを修正します コミット 37cce22dbd51(bpf:検証機能:ヘルパーアクセスタイプ追跡のリファクタリング)の後、検証機能がヘルパー関数プロトタイプのアクセスタイプフラグに依存してメモリアクセスの最適化を行うようになりました。現在、ARG_PTR_TO_MEMを利用するいくつかのヘルパー関数には、対応するMEM_RDONLYフラグまたはMEM_WRITEフラグがありません。この省略により、検証機能は、ヘルパー呼び出し中でもバッファの内容が変更されないと間違って想定します。結果として、検証機能は、この間違った仮定に基づいて後続の読み込みを最適化して除去することがあり、正確性の問題につながります。
    bpf_get_stack_proto_raw_tpでは、ヘルパーがバッファに書き込むため、元のMEM_RDONLYは正しくありませんでした。初期化されていない可能性があるメモリへの書き込みアクセスを正しく示すARG_PTR_TO_UNINIT_MEMに変更してください。同様の問題が、コミット ac44dcc788b9(bpf:bpf_d_path の出力バッファの検証機能の想定を修正)およびコミット 2eb7648558a7(bpf:bpf_sysctl_get_name 引数のアクセスタイプを指定)において、特定のヘルパーに対して最近対処されました。正しいメモリアクセスフラグを追加することで、これらのプロトタイプを修正してください。
    (CVE-2026-45903)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45903

high Nessus プラグイン ID 317686

バージョン 1.6