Linux Distros のパッチ未適用の脆弱性: CVE-2026-64418

critical Nessus プラグイン ID 329987

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- mm:shrinker:拡張shrinker_infoティアダウン競合を修正します expand_shrinker_info() は、->css_online() がまだ終了していない memcgs を含めて、shrinker_mutex 下で可視の全ての memcgs を反復します。pn->shrinker_infoが公開されると、memcgが完全にオンラインになるか、反復で表示されなくなるまで、ティアダウンはexpand_shrinker_info()でシリアル化されたままにする必要があります。現在、alloc_shrinker_info() は、部分的に初期化された shrinker_info 配列を解放する前に shrinker_mutex をドロップすることでそのルールを破ります。これは、次の競合を引き起こす可能性があります: CPU0 CPU1 ==== ==== css_create --> list_add_tail_rcu(&css->sibling, &parent_css->children);online_css --> mem_cgroup_css_online --> alloc_shrinker_info --> alloc node0 info rcu_assign_pointer(C->node0->shrinker_info, old0) alloc node1 info -> FAIL -> goto err mutex_unlock(shrinker_mutex) shrinker_alloc() --> shrinker_memcg_alloc --> mutex_lock(shrinker_mutex) expand_shrinker_info --> mem_cgroup_iter memcg expand_one_shrinker_infoを参照 --> old0 = C->node0->shrinker_info memcpy(new->unit, old0->ユニット、...);free_shrinker_info --> kvfree(old0);/* ダブルフリー!!*/ kvfree_rcu(old0、rcu);同じ問題が mem_cgroup_css_online() の後半に存在します。alloc_shrinker_info() が成功しても後続の objcg 割り当てが失敗する場合、free_objcg -> free_shrinker_info() unwind パスは、shrinker_mutexなしに既に公開されている pn->shrinker_info 配列をティアダウンします。expand_one_shrinker_info() が、同じ方法でその分解と競合し、古いshrinker_infoの use-after-free または二重解放につながる可能性があります。shrinker_mutex で shrinker_info ティアダウンをシリアル化し、ロックされたセクション内に alloc_shrinker_info() エラーのクリーンアップを維持することで、これを修正します。
(CVE-2026-64418)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-64418

プラグインの詳細

深刻度: Critical

ID: 329987

ファイル名: unpatched_CVE_2026_64418.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/7/25

更新日: 2026/7/25

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus