Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf:task_vma反復子から VMA スナップショットを返します BPF プログラム本体全体で VMA ごとのロックを保持していると、ヘルパーが mmap_lock に依存するロックを取得する際に、ロック順序の問題が発生します: vm_lock -> i_rwsem -> mmap_lock -> vm_lock memcpy() で _next VMA ごとのロックで VMA をスナップショットし、戻す前にロックをドロップします。BPF プログラムは、スナップショットにのみアクセスします。検証機能は、vm_mm ポインターと vm_file ポインターのみを信頼します(verifier.c のBTF_TYPE_SAFE_TRUSTED_OR_NULLを参照)。vm_fileロック状態で get_file() で参照カウントされ、次回の反復時または _destroy() で fput() を介してリリースされます。lock_vma_under_rcu() が vma->vm_mm == mm を検証するため、vm_mm はすでに正しいです。検証機能がポインターを信頼できないものとして扱うため、他のすべてのポインターは memcpy() によりそのまま残されます。(CVE-2026-53084)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53084

medium Nessus プラグイン ID 323421

バージョン 1.5