Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/sched:taprio:スケジュールスイッチで advance_sched() の use-after-free を修正します。advance_sched() で、should_change_schedules() が true を返すと、switch_schedules() が呼び出されて、管理者スケジュールが oper に昇格します。switch_schedules() は call_rcu() を介して RCU 解放の古い oper スケジュールをキューに入れますが、「next」は依然として古い oper スケジュールのエントリを指します。後続の「next->end_time = end_time」および rcu_assign_pointer(q->current_entry, next) は use-after-free です。switch_schedules() の直後に新しい oper スケジュールから「next」を選択し、事前に計算されたend_timeを使用することで、これを修正します。
    setup_first_end_time() は、スケジュールがインストールされるときに、最初のエントリのend_timeを base_time + interval に設定するため、その値は既に正しいです。削除された「end_time = sched_base_time(admin)」割り当ては、それ自体も有害でした:新しい最初のエントリの事前に計算されたend_timeをわずか base_time で上書きします。(CVE-2026-53011)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53011

high Nessus プラグイン ID 322666

バージョン 1.8