Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm:page_ext:無効な PFN アクセスを防止するために、page_ext_iter_nextにカウント制限を追加します page_ext イテレーション API は、イテレータを進める際に PFN が有効なセクションにまだ属しているかどうかを検証しません。ホットプラグパスでメモリを動的に追加する場合、反復子カウントが __pgcount と等しい場合、最後の有効セクションの境界でのpage_ext_lookup中に NULL ポインターデリファレンスが発生する可能性があります。for_each_page_ext() マクロは、ループインクリメントとして page_ext_iter_next() を呼び出します。for_each_page_ext() は
    __page_ext = page_ext_iter_next(&__iter) を最後に追加します。これにより、page_ext_iter_next()はiter->indexを__pgcountを超えて増分し、page_ext_lookup(start_pfn + __pgcount)を呼び出します。メモリホットプラグ(オンライン)の過程で、start_pfn + __pgcount の PFN が、まだ初期化されていないセクションに属している可能性があるため、page_ext_lookup() が NULL ポインターデリファレンスを発生させます。[ 14.555124][ T846] 呼び出しトレース: [14.555125][ T846] lookup_page_ext+0x6c/0x108 (P) [ 14.555127][ T846] page_ext_lookup+0x30/0x3c [14.555129][ T846] __reset_page_owner+0x11c/0x260 [ 14.571201][ T846] __free_pages_ok+0x5e8/0x8e0 [14.571204][ T846] __free_pages_core+0x78/0xf0 [ 14.571206][ T846] generic_online_page+0x14/0x24 [14.597782][ T846] online_pages+0x178/0x30c [ 14.597784][ T846] memory_block_change_state+0x284/0x32c [14.597787][ T846] memory_subsys_online+0x4c/0x64 [ 14.597789][ T846] device_online+0x88/0xb0 [ 14.597791][T846] online_memory_block+0x30/0x40 [ 14.597793][ T846] walk_memory_blocks+0xac/0xe8 [ 14.597794][ T846] add_memory_resource+0x280/0x298 [ 14.656161][ T846] add_memory+0x60/0x98 反復子関数内で反復境界の強制を移動して、呼び出し元が意図せずにリクエストされた範囲を超えてアクセスしないようにします。(CVE-2026-64295)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64295

medium Nessus プラグイン ID 329957

バージョン 1.7