Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/list_lru:reparent memcg_reparent_list_lrus() で xarray エントリをクリアする前にドレイン ノードごとのリストを親に親し直す前に、xas_store(&xas, NULL) で瀕死んでいる memcg の xarray エントリをクリアします。
    これによりウィンドウが開かれ、機能していない memcg に到着した同時 list_lru_del() が xa_load() == NULL と見なし、lock_list_lru_of_memcg() の親に移動し、親のノードごとのロックを取得し、機能していない memcg のリストにまだ物理的にリンクされている項目で list_del_init() を呼び出します。別のインフライトスレッドが、同時に機能していない memcg のノードごとのロックを保持している場合(別のlist_lru_del、または分離コールバックを実行しているlist_lru_walk_one)、両方のスレッドは、異なるロックの下で、同じ物理リストで ->next/->prev ポインターを変更します。隣接するアイテムは、お互いのリンクを破損する可能性があります。この順序を逆にして修正します:ノードごとの各リストの親を変更し、子のリスト lru をデッドとマークしてから、xarray エントリをクリアします。まだ設定されている xarray エントリを見つけた同時list_lru操作は、瀕死の memcg のノードごとのロック(ドレインと同期)を取得するか、LONG_MINを見て、アイテムが現在存在している親に移動します。
    (CVE-2026-53153)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53153

high Nessus プラグイン ID 323591

バージョン 1.21