Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - io_uring/waitid:waitid 情報をユーザー空間にコピーする前に消去しますIORING_OP_WAITIDその結果フィールドを struct io_waitid::info に保存し、後でそれらをユーザー空間 SIGINFO にコピーします。prep パスはリクエスト引数を初期化しますが、情報自体は初期化しません。子イベントを報告せずに待機操作が完了した場合、wo_infoを書き込まずに共通待機コードを返すことができます。その場合でも、io_waitid_finish() は依然として iw->info をユーザー空間にコピーし、再使用された io_kiocb コマンドストレージから古いバイトを露出させます。準備中に結果ストレージをクリアして、io_uringパスが、ゼロ初期化された構造体waitid_infoを使用する通常の waitid syscall と一致するようにします。(CVE-2026-46315)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46315

high Nessus プラグイン ID 320095

バージョン 1.7