Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - perf/core:remove_on_exec perf_event_remove_on_exec() 中にイベントグループをデタッチします。perf_event_exit_event() を呼び出すことでイベントを削除します。これにより、最上位のイベントの場合、DETACH_EXITのみのコンテキストからイベントが削除されます。これにより、削除されたイベントがグループリーダーであり、グループにremove_on_execのない兄弟が含まれている場合、グループステートに一貫性がないままになる可能性があります。グループがアクティブであった場合、生き残った兄弟はアクティブなままであり、削除されたリーダーの兄弟リストに関連付けられることができますが、PMU コンテキストアクティブリストの有効なグループリーダーによって表されなくなります。削除されたリーダーを後で閉じると DETACH_GROUP が使用され、この古いグループ状態からまだアクティブな兄弟を昇格させることができます。その後、次のスケジュールインが、すでにリンクされているactive_listエントリを再度追加し、PMU コンテキストアクティブリストを破損する可能性があります。DEBUG_LIST が有効な場合、これは merge_sched_in() のlist_add二重追加として捉えられます。remove_on_exec がイベントを削除する際に、グループの関係をデタッチすることで、この問題を修正します。これにより、既存のタスク終了および取り消しの動作が維持されると同時に、削除されたイベントがコンテキストを離れる前に生き残っている兄弟のグループ化が解除されるようになります。(CVE-2026-64556)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64556

high Nessus プラグイン ID 330652

バージョン 1.23