Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/smc:smc_msg_event トレースポイントでの conn->lnk の NULL 逆参照を回避します。smc_tx_sendmsg と smc_rx_recvmsg で共有される smc_msg_event トレースポイントクラスは、無条件に smc->conn.lnk を逆参照します: __string(name, smc->conn.lnk->ibname) conn->lnk は SMC-R にのみ設定されます。SMC-D の場合、これは NULL です。これらのパス上の他のコードはすでにこれを処理しています(例:SMC_STAT_RMB_TX_SIZE_SMALL() の !conn->lnk)。トレースポイントが有効な状態で、SMC-D ソケットの最初の sendmsg()/recvmsg() がクラッシュします: Oops:一般保護違反、おそらく非標準アドレス用 KASAN:範囲内の null-ptr-deref [...]RIP:0010:strlen+0x1e/0xa0コールトレース:
    trace_event_raw_event_smc_msg_event(net/smc/smc_tracepoint.h:44)smc_rx_recvmsg(net/smc/smc_rx.c:515)smc_recvmsg(net/smc/af_smc.c:2859)__sys_recvfrom(net/socket.c:2315)__x64_sys_recvfrom(net/socket.c:2326)do_syscall_64 障害の発生しているアドレス0x3e0 offsetof(struct smc_link, ibname)であり、NULL ->lnkデリファレンスを確認。トレースポイントの有効化には root が必要ですが、トリガー自体は権限がありません。socket(AF_SMC, ...) には機能チェックがなく、SMC-D ネゴシエーションはループバック ISM デバイスがロードされた状態で s390 または x86 で管理ステップを必要としません。NULL を逆参照する代わりに、SMC-D 用の空のデバイス名を記録します。(CVE-2026-52941)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-52941

medium Nessus プラグイン ID 322530

バージョン 1.4