Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - crypto:acomp - req->base.data の acomp_save_req() acomp_save_req() ストア &req->chain が保存する誤ったポインターを修正します。非同期完了で acomp_reqchain_done() が呼び出されると、&req->chain をデータ引数として受け取りますが、それを直接 struct acomp_req にキャストします。データがチェーンメンバーをポイントしているため、その後のすべてのフィールドアクセスは誤ったオフセットになり、メモリ破損が発生します。この問題は、QAT ドライバーなどの非同期ハードウェア実装が、DMA 仮想アドレスインターフェイス(例えば acomp_request_set_src_dma())を使用するリクエストを完了するときに発生します。この組み合わせにより、crypto_acomp_compress() は acomp_do_req_chain() パスに入り、acomp_reqchain_done() を acomp_save_req() を介して完了コールバックとして設定します。KASAN を有効にすると、これは acomp_reqchain_done() の一般保護違反として顕在化します:おそらく非標準アドレスに対する一般保護違反0xe000040000000000 KASAN:おそらく範囲内のユーザーメモリアクセス [0x0000400000000000-0x0000400000000007] RIP:
    0010:acomp_reqchain_done+0x15b/0x4e0 呼び出しトレース: <IRQ> qat_comp_alg_callback+0x5d/0xa0 [intel_qat] adf_ring_response_handler+0x376/0x8b0 [intel_qat] adf_response_handler+0x60/0x170 [intel_qat] tasklet_action_common+0x223/0x820 handle_softirqs+0x1ab/0x640 </IRQ> リクエスト自体を &req->chain ではなく req->base.data に保存して、acomp_reqchain_done() が正しいポインターを受け取るようにすることでこれを修正します。req->chain に直接アクセスできるように、それに応じて acomp_restore_req() を簡素化します。(CVE-2026-46081)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46081

high Nessus プラグイン ID 318428

バージョン 1.4