Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/mincore:!CONFIG_SWAP guard mincore_swap() の前に非スワップエントリを処理します。これらは、CONFIG_MIGRATION または CONFIG_MEMORY_FAILURE が有効な場合に、!CONFIG_SWAP ビルドに存在する可能性がある、移行/hwpoison エントリ(および shmem swapin-error エントリ)もフィールド処理します。!IS_ENABLED(CONFIG_SWAP) ガードがノンスワップエントリの早期リターンの前に実行されたため、mincore_pte_range() が偽造的に警告を行い、!CONFIG_SWAP カーネルに常駐しないこれらのページを報告する可能性があります。ガードを非スワップエントリチェックの下に移動させ、真のスワップエントリだけが WARN をトリップさせ、移行/hwpoison エントリは既存の最新/非 shmem パスをたどるようにします。(CVE-2026-53333)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53333

medium Nessus プラグイン ID 324910

バージョン 1.15