Linux Distros のパッチ未適用の脆弱性: CVE-2026-64416

critical Nessus プラグイン ID 329991

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- mm:swap_cgroup:スワップレスホストの lookup_swap_cgroup_id の NULL デリファレンスを修正します lookup_swap_cgroup_id() は、タイプが swap_cgroup_swapon() で登録されたことをチェックせずに swap_cgroup_ctrl[type].map を __swap_cgroup_id_lookup() に渡します。スワップレスホストでは、すべての ctrl->map が NULL であるため、__swap_cgroup_id_lookup() は NULL + スケールされた swp_offset() を逆参照します。bea67dcc5eea (mm: zap_pte_range() に対するフリースワップエントリのバッチ処理の試行)をコミットするため、zap_pte_range() -> swap_pte_batch() は、最初に swap_info[]に対して検証せずに、実際のスワップエントリとしてデコードする、存在しない、非 lookup_swap_cgroup_id() で () を呼び出します。タイプ 0 のスワップエントリに単一の PTE が破損すると、プロセスの終了時にホストがダウンします。スワップレスの 6.12.58 ホストで本番環境でこれに遭遇しました:get_swap_device ~1s:不適切なスワップファイルエントリ 3f800204222bb(do_swap_page() が同じエントリについて正しく防御的)に続く BUG:アドレスのページフォルトを処理できません:000003f800204220 RIP:0010:lookup_swap_cgroup_id+0x2b/0x60 呼び出しトレース:
swap_pte_batch+0xbf/0x230 zap_pte_range+0x4c8/0x780 unmap_page_range+0x190/0x3e0 exit_mmap+0xd9/0x3c0 do_exit+0x20c/0x4b0 syzbot が同一のスタックを報告しています。PTE 破損の原因は別のバグです。この変更により、ティアダウンパスは、障害パスが既にあるのと同じくらい堅牢になります。lookup_swap_cgroup_id() の他のすべての呼び出し元は、すでにエントリを検証している get_swap_device() のダウンストリームであるため、新しいブランチはコールドです。(CVE-2026-64416)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-64416

プラグインの詳細

深刻度: Critical

ID: 329991

ファイル名: unpatched_CVE_2026_64416.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/7/25

更新日: 2026/7/25

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus