Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - lib/scatterlist:extract_kvec_to_sg パッチシリーズの長さ計算を修正します extract_iter_to_sg()、v3 のバグを修正します。extract_iter_to_sg の kvec およびユーザーバリアントのバグを修正します。このシリーズは、sashiko.dev の有益な発言により成長しています。主なバグは次のとおりです:- kvec から抽出するときの sglist エントリの長さが、ページ内のバイト数を超える可能性があります。これは明らかに意図されていません。- ユーザーバッファを抽出するとき、sglist が抽出されたページポインターのスクラッチバッファとして一時的に使用されます。sglist にすでにいくつかの要素が含まれている場合、このスクラッチバッファが sglist の既存のエントリと重複する可能性があります。このシリーズでは、これらのバグをすべて実証するテスト ケースを kunit_iov_iter テストに追加します。さらに、テスト自体のメモリ漏洩の修正があります。このバグは、関数が fs/netfs/iterator.c に存在していたカーネル v6.3 に元々導入されました。後に v6.5 で lib/scatterlist.c に移動されました。したがって、実際の修正は v6.5+ へのバックポートに対してのみマークされています。このパッチ(/5):kvec から scatterlist に抽出するとき、ページの境界を越えないでください。必要な長さはすでに計算されていますが、意図したとおりに使用されていません。ループで sglist エントリが足りなくなった場合、すべてを抽出せずにコピーした長さを調整します。そこにいる間に、sglist エントリがまったくない場合は、すぐにextract_iter_to_sgから戻ってください。
    後続のコミットでは、パッチが必要であることを実証する kunit テストケースが追加されます。
    (CVE-2026-46289)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46289

critical Nessus プラグイン ID 319897

バージョン 1.9