Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - binder:binder_free_transaction() の UAF を修正します binder_free_transaction() では、t->to_proc が t->lock で読み取られます。ただし、t->lock がドロップされると、to_procが並行して停止する可能性があります。直後に内部ロックを取得しようとすると、これが use-after-free エラーにつながります:
    ================================================================== バグ:KASAN:の slab-use-after-free
    _raw_spin_lock+0xe4/0x1a0 タスク B/672 による addr ffff00001125da70 でのサイズ 4 の書き込み CPU:20 UID:0 PID:672 通信:B 汚染されていません 7.1.0-rc6-00284-g8e65320d91cd #4 PREEMPT ハードウェア名:linux、dummy-virt(DT) 呼び出しトレース:_raw_spin_lock+0xe4/0x1a0 binder_free_transaction+0x8c/0x320 binder_send_failed_reply+0x21c/0x2f8 binder_thread_release+0x488/0x7e0 binder_ioctl+0x12c0/0x29a0 [...]タスク675によって割り当てられる:
    __kmalloc_cache_noprof+0x174/0x444 binder_open+0x118/0xb70 do_dentry_open+0x374/0x1040 vfs_open+0x58/0x3bc [...]タスク 212 により解放されます:__kasan_slab_free+0x58/0x80 kfree+0x1a0/0x4a4 binder_proc_dec_tmpref+0x32c/0x5e0 binder_deferred_func+0xc48/0x104c process_one_work+0x53c/0xbc0 [...] ================================================================== これを防ぐには、ターゲットスレッド(t->to_thread)を固定して、ターゲットプロセスが生きたままであることを保証します。ターゲット・スレッドのない未配信のトランザクションは、ターゲット・プロセスがそれらのパスの現在のコンテキストにしか対応できないため、すでに安全です。
    (CVE-2026-64468)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64468

high Nessus プラグイン ID 329937

バージョン 1.18