Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/slab:赤いゾーニングのみが有効の場合、ゼロ化を orig_size に制限しません。割り当ての初期化(ゼロ化)がリクエストされたとき、kmalloc() の場合、通常は、より小さいサイズがリクエストされていても、オブジェクトサイズ全体をゼロにする必要があります。これは、krealloc() の__GFP_ZERO保証を提供します。しかし、リクエストされたサイズを追跡すると、krealloc() はその情報を使用して正しいことを行うため、リクエストされたサイズのみをゼロにできます。赤のゾーニングも有効になると、余分なサイズが赤のゾーンの一部になるため、ゼロ化してはならず、リクエストされたサイズのみをゼロにする必要があります。ただし、現在のチェックは不正確であり、SLAB_STORE_USERせずにSLAB_RED_ZONEのみ有効になっている場合(リクエストされたサイズの追跡が可能になります)にもトリガーされます。これは、レッドゾーニングのみを有効にすると、krealloc() の__GFP_ZEROコントラクトが危険にさらされる可能性があることを意味します。代わりに slub_debug_orig_size() を使用してこれを修正します。これは、リクエストされたサイズが追跡されるかどうかを正確にチェックするものです。レッドゾーニングも有効になっているかどうかは気にする必要はありません。また、それに応じてコメントを更新および展開します。
    (CVE-2026-64368)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64368

high Nessus プラグイン ID 329938

バージョン 1.7