Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - vsock/virtio:マルチ skb 送信の zerocopy 完了を修正します 大きなメッセージが複数の skb にフラグメント化される場合、zerocopy uarg は、ループの最後の skb にのみ割り当てられ、添付されます。ファイナルでないskbsは、完了追跡なしで固定されたユーザーページを運ぶため、それらのページが再利用しても安全であるときにカーネルがユーザー空間に通知する方法がありません。ループが早期に中断する場合、uargはまったく割り当てられず、完了通知なしで固定されたページが漏えいします。TCPで使用されるアプローチに従ってこれを修正します:送信ループの前にzerocopy uarg(呼び出し側によって提供されない場合)を割り当て、skb毎の参照を受け取るskb_zcopy_set()を介してすべてのskbに添付します。それぞれの skb の完了により refcount は適切に滅分され、通知は最後の skb が解放された後にのみ発生します。失敗時にデータが送信されない場合、uarg は net_zcopy_put_abort() により完全に中止されます。この問題は当初、コミット 1cb36e252211(vsock/virtio:固定ページのアカウンティングMSG_ZEROCOPY修正)のレビュー中に sashiko 氏によって発見されましたが、以前から存在していました。
    (CVE-2026-53365)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53365

medium Nessus プラグイン ID 326564

バージョン 1.9