Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipc/shm:オーファンクリーンアップを shm_nattch 更新でシリアル化しますshm_destroy_orphaned() は、shm idr を shm_ids(ns).rwsem の下に移動させますが、shm_may_destroy() によってテストされたすべてのフィールドをシリアル化するわけではありません。特に、shm_nattch は shm_perm.lock を保留している間に更新され、アタッチパスは rwsem を保留せずに更新できます。
    オブジェクトロックをかける前に、孤立セグメントが未使用であると判断しないでください。shm_may_destroy() チェックを shm_perm.lock の下に移動させ、他の破壊パスと一致させ、セグメントが削除の対象でなくなったら、そのセグメントをアンロックします。(CVE-2026-52930)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-52930

medium Nessus プラグイン ID 322527

バージョン 1.11