Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - af_unix:unix_gc() で gc_in_progress を true に設定します。Igor Ushakov 氏は、実行中に作業がスケジュールされている場合、unix_gc() が偽のgc_in_progressで実行される可能性があることを報告しました: スレッド 1 スレッド 2 スレッド 3 --------
    -------- -------- unix_schedule_gc() unix_schedule_gc() '- if (!gc_in_progress) '- if (!gc_in_progress) |- gc_in_progress = true |'- queue_work() |unix_gc() <----------------/ | | | |- gc_in_progress = 真 ... '- queue_work() | |'- gc_in_progress = 偽 | |unix_gc() <---------------------------------------------」 |... /* gc_in_progress == 偽 */ |'- gc_in_progress = false unix_peek_fpl() は、MSG_PEEKによって GC を混乱させないようにgc_in_progressに依存します。unix_gc()でgc_in_progressをtrueに設定しましょう。(CVE-2026-53361)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53361

high Nessus プラグイン ID 325351

バージョン 1.2