Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/smc:ローカル DoS を引き起こす __smc_setsockopt() の sleep-inside-lock を修正します __smc_setsockopt() のロジックの欠陥により、権限のないローカルユーザーが、ソケットロックをいつまでも保持することにより、サービス拒否(DoS)を引き起こす可能性があります。関数 __smc_setsockopt() は、lock_sock(sk) を保持しながら copy_from_sockptr() を呼び出します。userfaultfd 監視メモリページ(または権限のない userfaultfd が無効になっているシステム上の FUSE バックメモリ)を optval として渡すことにより、攻撃者はロックを保持したまま、コピー操作中に実行を停止できます。shutdown()などの非同期のティアダウン操作と組み合わせることで、カーネルwq(kworkers)が枯渇し、ハングしたタスクウォッチドッグがトリガーされます。[ 240.123456] 情報:タスク kworker/u8:2 が 120 秒以上ブロックされました。[ 240.123489] トレースを呼び出す:[ 240.123501] smc_shutdown+...[ 240.123512] lock_sock_nested+... このパッチは、ユーザー空間のコピーを lock_sock() クリティカルセクションの外に移動し、この問題を防ぎます。(CVE-2026-53274)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53274

medium Nessus プラグイン ID 323587

バージョン 1.19