Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - io_uring/poll:io_poll_get_ownership() の符号比較を修正します io_poll_get_ownership() は符号比較を使用して、poll_refsが slowpath のしきい値に達しているかどうかをチェックします: if (unlikely(atomic_read(&req->poll_refs) >= IO_POLL_REF_BIAS)) atomic_read() が int (signed) を返します)。IO_POLL_CANCEL_FLAG(BIT(31))がpoll_refsに設定されている場合、符号演算で値がマイナスになるため、>= 128の比較は常にfalseと評価され、slowpathは決して取得されません。比較の前に atomic_read() の結果を unsigned int にキャストすることでこれを修正し、キャンセルフラグが大きな正の値として扱われ、slowpath が正しくトリガーされるようにします。(CVE-2026-52933)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-52933

high Nessus プラグイン ID 322521

バージョン 1.12