Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsi:sg:/dev/sgX を開く際のソフトロックアップの問題を解決します パラメーター def_reserved_size は、各Sg_fdのために予約されるデフォルトのバッファサイズを定義し、0 から 1,048,576 の範囲に制限する必要があります( https://tldp.org/HOWTO/SCSI-Generic-HOWTO/proc.html を参照)。関数sg_proc_write_dresszこの制限を強制しますが、以下に示すようにモジュールパラメーターを直接変更することでこれをバイパスすることが可能です。これにより、ソフトロックアップが発生します:echo -1 > /sys/module/sg/parameters/def_reserved_size exec 4<> /dev/sg0 watchdog:バグ:ソフトロックアップ - CPU#5 26秒間スタックしました![バッシュ:537]ロードされたモジュール:CPU:5 UID:0 PID:537 コマンド:bash、カーネルバージョン 6.19.0-rc3+ #134、PREEMPT 無効 ハードウェア:QEMU Standard PC(i440FX + PIIX、1996)、2014 年 4 月 1 日付けの BIOS バージョン 1.16.1-2.fc37 ... 呼び出しトレース:
    sg_build_reserve+0x5c/0xa0 sg_add_sfp+0x168/0x270 sg_open+0x16e/0x340 chrdev_open+0xbe/0x230 do_dentry_open+0x175/0x480 vfs_open+0x34/0xf0 do_open+0x265/0x3d0 path_openat+0x110/0x290 do_filp_open+0xc3/0x170 do_sys_openat2+0x71/0xe0 __x64_sys_openat+0x6d/0xa0 do_syscall_64+0x62/0x310 entry_SYSCALL_64_after_hwframe+0x76/0x7e この修正では、無効なものを検証および拒否するためにmodule_param_cbを使用することができますdef_reserved_sizeに割り当てられた値。(CVE-2026-53304)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53304

medium Nessus プラグイン ID 323392

バージョン 1.11