Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - proc:exec_update_lockで ptrace_may_access() を保護します(パート 1) procfs が現在 exec_update_lock 保護なしで ptrace_may_access() を呼び出している、簡単なケースを修正します。この問題では、単にロックを追加するか、mm_access() を使用するだけです: - do_task_stat():グラブexec_update_lock - proc_pid_wchan():グラブexec_update_lock
    - proc_map_files_lookup():get_task_mm() の代わりに mm_access() を使用 - proc_map_files_readdir():get_task_mm() の代わりに mm_access() を使用 - proc_ns_get_link():grab exec_update_lock - proc_ns_readlink():
    グラブexec_update_lock(CVE-2026-64371)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64371

medium Nessus プラグイン ID 329982

バージョン 1.14