Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - lib:test_hmm:use-after-free を回避するために、閉じたファイルのデバイスページを退去させます。パッチシリーズのマイナーなhmm_test修正とクリーンアップ。2 つのバグ修正:HMM カーネルセルフテストのクリーンアップ。これらは主にZenghui Yu氏によって報告され、問題を分析して指摘してくれたLorenzo氏に特別な感謝の意を表します。このパッチ(of 3):dmirror_fops_release() が呼び出されると、dmirror 構造体が解放されますが、デバイスのプライベートページを最初にシステムメモリに移行しません。これにより、これらのページに解放された dmirror へのzone_device_dataポインターがぶら下がったままになります。後続で障害がこれらのページで発生すると(coredump 中など)、dmirror_devmem_fault() コールバックが古いポインターを逆参照し、カーネルパニックを引き起こします。これは、arm64 で mm/ksft_hmm.sh を実行する際に [1] 報告されており、テストの失敗で SIGABRT がトリガーされ、結果として生じるコアダンプにより、古いデバイスのプライベートページで VMA がエラー状態となっていました。dmirror_fops_release() の各 devmem チャンクに対して dmirror_device_evict_chunk() を呼び出して、dmirror 構造体を解放する前にすべてのデバイスのプライベートページをシステムメモリに戻すことで、この問題を修正します。この関数は、フォワード宣言を回避するために、ファイルのより前方に移動されます。
    (CVE-2026-46280)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46280

high Nessus プラグイン ID 319687

バージョン 1.5