Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rseq:rseq_exit_user_update() での初期化されていないスタック変数の使用を修正 syzbot により報告されているように、初期化されていないスタック変数が rseq_exit_user_update() で使用されるバグがあります:バグ: KMSAN:include/linux/rseq_entry.h:502 rseq_set_ids_get_csaddrカーネル情報漏洩 [インライン] ローカル変数: struct rseq_ids ids = { .cpu_id = task_cpu(t)、 .mm_cid = task_mm_cid(t)、.node_id = cpu_to_node(ids.cpu_id)、};
    C標準によれば、イニシャライザリスト内の式の評価順序は不確定に順序付けられます。コンパイラ(このKMSANビルドのClang)は、「cpu_to_node(ids.cpu_id)」が「task_cpu(t)」で初期化される*前*に「ids.cpu_id」を評価します。これは、ids.node_idの割り当てを構造初期化の外に移動することで修正されます。(CVE-2026-53243)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53243

medium Nessus プラグイン ID 323369

バージョン 1.8