Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rust:arm64:CONFIG_UNWIND_TABLES に対して uwtable llvm モジュールフラグを設定します rustc バグ [1] のために、-Cforce-unwind-tables=y フラグは関数に対してのみ uwtable 注釈を発行しますが、モジュールに対しては発せません。つまり、「asan.module_ctor」などのコンパイラ生成関数は uwtable の注釈を受け取りません。CONFIG_UNWIND_PATCH_PAC_INTO_SCS が有効な場合、kasan コンストラクターに対して発せられる dwarf 情報が間違っているため、起動失敗が引き起こされます。これにより、SCS 起動パッチコードが不正な方法でコンストラクターにパッチを当てることになります。具体的には、paciasp 命令にはパッチが当てられますが、autiasp 命令にはパッチが当てられていません。この不一致により、起動中にコンストラクターが呼び出される際にクラッシュが引き起こされます。
    ==================================================================バグ: KASAN:do_basic_setup+0x4c/0x90 におけるグローバル領域外 addr ffffffe3cc7eb488 でのタスク swapper/0/1 によるサイズ 8 の読み取り 具体的には、違反している命令は init/main.c ファイルの do_ctors() のコンストラクターを呼び出すための (*fn)() です。修正が rustc に到達したら、このフラグを rustc バージョンで条件付きにすることができます。注意:修正が存在する状態で rustc にフラグを渡しても、効果はありません。[ 修正 [1] が Rust に上陸しました 1.98.0 (2026 年 8 月 20 日リリース予定)。このため、前述のバージョンチェックを追加します。- Miguel ] [ リンクとコメントを調整しました。- ミゲル](CVE-2026-53346)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53346

medium Nessus プラグイン ID 324912

バージョン 1.2