Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/slab:UP 上の NMI の kmalloc_nolock() から NULL を早期に返します UP カーネル (!CONFIG_SMP) では、spin_trylock() は、ロックがすでに保持されていても無条件に成功する no-op です。結果として、NMI コンテキストから呼び出される kmalloc_nolock() が、スラブアロケーターに再び入り、割り込まれたコンテキストがすでに保持している n->list_lock を取得し、スラブ状態を破壊する可能性があります。CONFIG_DEBUG_SPINLOCK on UP の場合、次のバグが slub_kunit テストモジュールで発生します:BUG: CPU#0 の UP におけるスピンロックの失敗、kunit_try_catch/243 [...]コールトレース: <NMI> dump_stack_lvl+0x3f/0x60 do_raw_spin_trylock+0x41/0x50
    _raw_spin_trylock+0x24/0x50 get_from_partial_node+0x120/0x4d0 ___slab_alloc+0x8a/0x4c0 kmalloc_nolock_noprof+0x164/0x310 [...] </NMI> UP カーネルで NMI から呼び出される際に NULL を早期に返すことにより、この問題を修正します。(CVE-2026-46029)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46029

high Nessus プラグイン ID 318483

バージョン 1.2