Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - signal:zap_other_threads() の呼び出し元に対してJOBCTL_PENDING_MASKをクリアします マルチスレッドプロセスが停止信号(例:SIGSTOP)を受信すると、do_signal_stop() はすべてのスレッドで JOBCTL_STOP_PENDING と JOBCTL_STOP_CONSUME を設定し、スレッドの数に signal->group_stop_count を設定します。いずれかのスレッドが execve() を同時に呼び出すと、de_thread() は zap_other_threads() を呼び出して他のすべてのスレッドを強制終了します。zap_other_threads() は、シグナル>group_stop_countを 0 にリセットすることで保留中のグループストップを中止し、他のすべてのスレッドのJOBCTL_PENDING_MASKをクリアします。ただし、呼び出しスレッドのジョブ制御フラグのクリアには失敗します。execve() が完了すると、呼び出し元のスレッドはユーザーモードに戻り、保留中のシグナルをチェックします。古い JOBCTL_STOP_PENDING フラグを確認すると、do_signal_stop() を呼び出し、task_participate_group_stop() を呼び出します。JOBCTL_STOP_CONSUME がまだ設定されているため、すでにゼロのシグナル>group_stop_countを滅分しようとし、次の警告を発生させます:sig->group_stop_count == 0 警告:CPU:1 PID:6475 at kernel/signal.c:373 task_participate_group_stop+0x215/0x2d0 コールトレース: <TASK> do_signal_stop+0x3be/0x5c0 kernel/signal.c:2619 get_signal+0xa8c/0x1330 kernel/signal.c:2884 arch_do_signal_or_restart+0xbc/0x840 arch/x86/kernel/signal.c:337 exit_to_user_mode_loop+0x8c/0x4d0 kernel/entry/common.c:98 do_syscall_64+0x33e/0xf80 arch/x86/entry/syscall_64.c:100 entry_SYSCALL_64_after_hwframe+0x77/0x7f </TASK> スレッドグループが破壊された後も古いジョブコントロール状態が保持されないようにすることで、zap_other_threads() の呼び出しスレッドのJOBCTL_PENDING_MASKをクリアすることで、この競合状態を修正します。これは、現在のスレッドを含むすべてのスレッドに対してフラグを正しくクリアする zap_process() や complete_signal() など、スレッドグループをティアダウンし、グループの停止を中止する他の関数と一致します。(CVE-2026-53352)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53352

medium Nessus プラグイン ID 324705

バージョン 1.29