Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - zram:zram_bvec_write_partial() の use-after-free を修正します zram_read_page() は親 bio が NULL かどうかに基づいて、同期または非同期バッキングデバイスの読み取りパスを選択します。zram_bvec_write_partial() は親 bio を渡すため、ZRAM_WBスロットでは読み込みが非同期にディスパッチされ、bio がまだ飛行している間は zram_read_page() が 0 を返します。次に、呼び出し元はバッファで memcpy_from_bvec()、zram_write_page() および __free_page() を実行し、解放されたページに非同期読み取りを書き込みます。zram_bvec_read_partial() は、同じ理由でコミット 4e3c87b9421d(zram:同期読み取りを修正)で NULL に切り替えられました。write_partialの対応物が見逃されていました。(CVE-2026-53185)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53185

high Nessus プラグイン ID 323395

バージョン 1.7