Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - security/keys:検索で欠落した RCU 読み取りセクションを修正します Nicholas Carlini 氏は、キーリングコードが RCU 読み取りロックを保持せずに find_key_to_update() の assoc_array_find() を呼び出すのに対し、assoc_array_gc() コードは実際にはツリーからノードを削除し、RCU 猶予期間の後にそれを解放することを中心に設計されていると報告しています。キーリングセマフォを保持すると有効期間の問題が隠されるため、通常のキー処理ではこれが認識されませんが、永続的なキー処理では別のモデルが使用されます。キーリングのロックを拡張する代わりに、assoc_arrayが設計されていた単純な RCU ロックを、単に実行します。(CVE-2026-64015)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64015

high Nessus プラグイン ID 327940

バージョン 1.11