Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - タイマー/移行:ローカルの softirq パスがすでにこの CPU のタイマーを処理していると仮定して、cpu == smp_processor_id() のとき、tmigr_handle_remote_cpu() が timer_expire_remote() をスキップする tmigr_handle_remote_up() のライブロックを修正します。この仮定は間違っています。なぜなら、run_timer_base(BASE_GLOBAL) の CPU のグローバルタイマーの処理後、tmigr_handle_remote() が有効期限を評価する前に、jiffies が進行する可能性があるためです。その結果、CPUローカルタイマーホイールが進んだ後に期限切れになり、リモート処理で期限切れになるタイマーは無視され、コールバックは呼び出されず、タイマーホイールから削除されません。さらに悪いことに、fetch_next_timer_interrupt_remote()は期限切れとしてレポートし続け、イベントは反復するたびにexpires == nowで再キューに入れられます。goto-again ループが無限に回転します。無条件で timer_expire_remote() を呼び出すことでこれを修正します。ローカル ホイールに有効期限が切れるものがない場合に __run_timer_base() がすぐに返されるため、一般的なケースではこれは最小限のオーバーヘッドです。[ tglx:変更ログを修正し、コメントを追加 ](CVE-2026-53180)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53180

high Nessus プラグイン ID 323573

バージョン 1.3