Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - procfs:do_task_stat() で real_parent を読み取るときに RCU 保護がないのを修正します /proc/[pid]/stat を読み取る際、do_task_stat() は適切な RCU 保護なしで task->real_parent にアクセスします。これは、以下を引き起こします:
    cpu 0 cpu 1 ----- ----- do_task_stat var = task->real_parent release_task call_rcu(delayed_put_task_struct) task_tgid_nr_ns(var) rcu_read_lock <--- Too late to protect task->real_parent! task_pid_ptr <--- UAF! rcu_read_unlock このパッチは、task_tgid_nr_ns() の代わりに task_ppid_nr_ns() を使用して、タスク>real_parentのアクセスに対して適切な RCU 保護を追加します。(CVE-2026-46259)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46259

high Nessus プラグイン ID 318560

バージョン 1.11