Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - debugobjects:初期起動の hardirq コンテキストにおいて fill_pool() を呼び出しません ARM64 システム上でデバッグPREEMPT_RTカーネルを起動する際に、一貫性のない {HARDIRQ-ON-W} -> {IN-HARDIRQ-W} 使用率のロックデップ警告メッセージがコンソールに報告されていました。早期起動中、スケジューラが有効になる前に割り込みが有効になります。このウィンドウ(SYSTEM_SCHEDULINGが設定される前)で、割り込みが起動し、ハード割り込みコンテキストハンドラーがプールを埋めようとします。割り込みが発生すると、割り込みが割り当てパスで取得する必要があるロックを保持している領域にヒットしたときに、デッドロックが発生する可能性があります。新しい can_fill_pool() ヘルパーを追加し、例外ルールを並び替え、ハード割り込みコンテキストからの割り当てを除外することで、このシナリオを禁止します。(CVE-2026-53326)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53326

medium Nessus プラグイン ID 324900

バージョン 1.3