Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iio:イベント:イベント FIFO リセット競合を修正 「iio_event_getfd()」は、「anon_inode_getfd()」でイベントファイル記述子を作成します。これは、新しい fd を割り当て、匿名ファイルを作成し、呼び出し側に戻す前にプロセス fd テーブルにインストールします。IIO コードは、「anon_inode_getfd()」が戻った後、IIO_GET_EVENT_FD_IOCTL」が fd 番号をユーザー空間にコピーする前に、イベント FIFO をリセットします。ただし、fd テーブルはスレッド間で共有されるため、別のスレッドが新しく割り当てられた fd 番号を推測し、fd がインストールされるとすぐに、これに対して「read()」を発行する可能性があります。これは、「iio_event_chrdev_read()」の「kfifo_to_user()」が「iio_event_getfd()」の「kfifo_reset_out()」と並行して実行できることを意味します。kfifo の文書によれば、「kfifo_reset_out()」は、リーダースレッドから呼び出され、同時リーダーが 1 つしかない場合にのみ安全です。そうしないと危険なので、「kfifo_reset()」と同じ方法で処理する必要があります。これが発生すると、「kfifo_to_user()」は、リセットによって「out」インデックスがすでに現在の「in」インデックスに移動した後、リセット前の状態に基づいて FIFO「out」インデックスを進めることができます。これにより、FIFO に「in」インデックスを超える「out」インデックスが残る可能性があります。その後、後の「read()」が、アンダーフローされた FIFO 長を見て、イベント FIFO バッファに含まれるよりも多くのデータをコピーする可能性があります。これにより、領域外読み取りが発生し、隣接するカーネルメモリがユーザー空間に漏洩する可能性があります。FIFO リセットを「anon_inode_getfd()」の前に移動します。この時点で、イベント fd はビジーとマークされますが、新しい fd がまだインストールされていないため、FIFO がリセットされている間、ユーザー空間はそれにアクセスできません。
    (CVE-2026-64496)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64496

high Nessus プラグイン ID 329785

バージョン 1.28