Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - riscv:user_regset_copyin() が失敗した場合でも、エラー compat_riscv_gpr_set() が無条件に cregs_to_regs() を呼び出す際に、初期化されていない cregs からのレジスタ破損を修正します。cregs は初期化されていないスタック変数であるため、copyin の失敗により、初期化されていないスタックデータがターゲットタスクのpt_regsに書き込まれ、レジスタ状態が破損され、カーネルスタックのコンテンツが漏洩する可能性があります。
    compat_restore_sigcontext() に同じ問題があります:__copy_from_user() が失敗したときでも cregs_to_regs() を呼び出すため、エラー時にシグナルを返すタスクのレジスター状態が同様に破損します。ユーザーのコピーが成功した場合にのみ cregs_to_regs() を呼び出します。(CVE-2026-64082)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64082

high Nessus プラグイン ID 327959

バージョン 1.12