Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - userfaultfd:pte_present() userfaultfd_must_wait() と userfaultfd_huge_must_wait() のmust_wait書き込み可能性チェックをゲートし、ページテーブルロックをかけずに PTE を読み取り、それに対して pte_write() / huge_pte_write() を適用します。これらのアクセサーは、現在のエンコーディングのみからビットをデコードします。スワップまたは移行エントリで、それらはたまたま同じ位置を共有しているオフセットビットを読み取り、未定義の結果を返します。チェックの目的は、この障害がまだWPでブロックされているかということです。非マーカースワップエントリは、ページが転送中であることを意味します -- 元の障害が伝送されたユーザー障害コンテキストは、もはや同じではなく、ユーザー空間がまだそれを処理する必要がある場合、スワップインまたは移行完了パスは新たな障害を再配信します。最悪の場合は、現在のコードではガベージ書き込みビットが待機と言い、スレッドは到着しない可能性のあるUFFDIO_WAKEが来るまでスリープ状態のままになります。pte_present() の書き込み可能性チェックをゲートして、エントリが実際に存在するときにロックレス再チェックが present-PTE ビットのみを検査するようにします。存在しない、非マーカーのケースは待機せずに返され、障害パスを再試行させます。(CVE-2026-64514)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64514

high Nessus プラグイン ID 329754

バージョン 1.20