Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - [この CNA 情報レコードは複数の CVE に関連しており、テキストはどの側面/脆弱性がどの CVE に対応するかを説明しています。]システムを管理するために、sysctl およびプラットフォーム操作は、コントロールドメインまたは可能な Xenstore ドメインによって使用されます。これらの操作の一部は並行して実行されない場合があるため、それぞれシステム全体のロックが使用されます。ただし、これらのロックの取得方法は公平性をもたらしません。
    さらに、XSM/Flaskの使用中では、一部の操作で、ロックの取得が権限チェックの前に発生します。sysctl の問題が CVE-2026-62426です。platform-op の問題が CVE-2026-62427です。
    (CVE-2026-62427)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-62427

high Nessus プラグイン ID 330591

バージョン 1.4