Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf、sockmap:af_unix lock_sock_fast() がファストパスを取り、iter prog が sockmap の更新を試行する際に、iter デッドロック bpf_iter_unix_seq_show() がデッドロックになる可能性がある iter デッドロックを修正します。これは sock_map_update_elem() の bh_lock_sock() でスピンします:警告:再帰的なロッキングの可能性が検出されました test_progs/1393 はロックを取得しようとしています:ffff88811ec25f58 (slock-AF_UNIX){+...}-{3:3}、at:sock_map_update_elem+0xdb/0x1f0 がタスクはすでにロックを保留しています: ffff88811ec25f58 (slock-AF_UNIX){+...}-{3:3}、at:
    __lock_sock_fast+0x37/0xe0 これをデバッグするのに役立つ可能性があるその他の情報: 考えられる安全でないロックシナリオ:
    CPU0 ----ロック(slock-AF_UNIX);ロック(slock-AF_UNIX);デッドロック *** ロックネスティング表記がないことが原因である可能性があります 4 ロック test_progs/1393: #0: ffff88814b59c790 (&p->lock){+.+.}-{4:4}、at:
    bpf_seq_read+0x59/0x10d0 #1: ffff88811ec25fd8 (sk_lock-AF_UNIX){+.+.}-{0:0}、at:bpf_seq_read+0x42c/0x10d0 #2: ffff88811ec25f58 (slock-AF_UNIX){+...}-{3:3}、at: __lock_sock_fast+0x37/0xe0 #3: ffffffff85a6a7c0 (rcu_read_lock){....}-{1:3}、at:bpf_iter_run_prog+0x51d/0xb00 呼び出しトレース:dump_stack_lvl+0x5d/0x80 print_deadlock_bug.cold+0xc0/0xce __lock_acquire+0x130f/0x2590 lock_acquire+0x14e/0x2b0
    _raw_spin_lock+0x30/0x40 sock_map_update_elem+0xdb/0x1f0 bpf_prog_2d0075e5d9b721cd_dump_unix+0x55/0x4f4 bpf_iter_run_prog+0x5b9/0xb00 bpf_iter_unix_seq_show+0x1f7/0x2e0 bpf_seq_read+0x42c/0x10d0 vfs_read+0x171/0xb20 ksys_read+0xff/0x200 do_syscall_64+0x6b/0x3a0 entry_SYSCALL_64_after_hwframe+0x76/0x7e(CVE-2026-53035)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53035

medium Nessus プラグイン ID 322644

バージョン 1.7