Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dm キャッシュポリシー smq:無効なロックコミット 2d1f7b65f5de の下で割り当てをチェックします(dm キャッシュポリシー smq:キャッシュブロック無効化で欠落しているロックを修正します) smq_invalidate_mapping() の破壊的な部分の周囲に mq->lock を追加しましたが、e->割り当てチェックをクリティカルセクションの外側に残しました。これにより、チェックと行動の競争が残ります。2 つの同時無効化者は、両方とも e->allocated を mq->lock を取得する前に、真として観察することができます。ロックを取得する最初の無効化子は、キューとハッシュテーブルからエントリを削除してから、free_entry() を呼び出します。これにより、e->割り当てが消去され、エントリがフリーリストに戻されます。その後、2 番目の無効化者が mq->lock を取得し、ロック解除されたチェックの古い結果で続行する可能性があります。これにより、これらの構造上に存在しなくなったエントリを削除することで、SMQ キューまたはハッシュテーブルが破損する可能性があります。また、同じエントリが再び解放されたときに、free_entry() の割り当てチェックヒットに達する可能性もあります。割り当てチェックを mq->lock 下に移動して、述語および破壊的操作が同じロックによってシリアル化されるようにします。(CVE-2026-53265)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53265

high Nessus プラグイン ID 323588

バージョン 1.6