Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pseries/papr-hvpipe:papr_hvpipe_dev_create_handle() コミット 6d3789d347a7(papr-hvpipe:papr_hvpipe_dev_create_handle() を FD_PREPARE() に変換)の null ptr デリファレンスを修正し、作成ハンドルを FD_PREPARE() に変更しましたが、retain_and_null_ptr(src_info) の呼び出し後に src_info がグローバルリストに追加されるため、カーネル null-ptr-deref を引き起こしました。リストにsrc_infoを追加しようとするときに、papr_hvpipe_dev_create_handle()で次のカーネルパニックが発生する。カーネルはユーザーページを書き込もうました (0) - 悪用を試みましたか?(uid:0) BUG:0x00000000 での書き込みにおけるカーネル NULL ポインターデリファレンス 違反している命令アドレス:0xc0000000001b44a0 Oops:不良領域のカーネルアクセス、sig:11 [#1] ... 呼び出しトレース:
    papr_hvpipe_dev_ioctl+0x1f4/0x48c(信頼できない)sys_ioctl+0x528/0x1064 system_call_exception+0x128/0x360 system_call_vectored_common+0x15c/0x2ec FD_PREPAREのファイルのクリーンアップと
    __free(kfree)自動クリーンアップが複雑になりすぎています。これは主に、1 人のユーザーだけが srcID ハンドルを取得できるようにする必要があるためです。これを単純化するために、最初にsrc_infoを割り当てて準備し、重複がないことを確認した後、スピンロック下のグローバルリストに追加します。これにより、エラー処理が簡素化され、FD_ADDが失敗した場合、グローバルリストでsrc_infoが表示されるようになった後に、単にリストからsrc_infoを削除し、hvpipe の保留中のメッセージを消費してクリアすることができます。(CVE-2026-46118)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46118

medium Nessus プラグイン ID 318440

バージョン 1.4