Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xfrm:ポリシー:再挿入の前に不正確なビンxfrm_hash_rebuild事前に割り当てます xfrm_hash_rebuild() の最初のループは、再挿入ループに必要なビン/チェーンを事前に割り当てるため、(hlist_del_rcu() の後)再挿入は割り当てまたは失敗しません。しかし、そのガードは反転されています:プレフィックス長<しきい値を持つポリシーをスキップし、残りを事前に割り当てます。プレフィックス長<しきい値は、policy_hash_bysel() が NULL を返し、再挿入が割り当て xfrm_policy_inexact_insert() パスを利用するときです。そのため、ループは正確なポリシー(決して割り当てない)を事前に割り当て、不正確なポリシーをスキップします。その後、そのビン/ノードは再挿入の際にGFP_ATOMICに割り当てられます。エラー時には、エラーパスは WARN_ONCE() のみで続行し、有害な bydst ノードを残します。次のリビルドの hlist_del_rcu() によって LIST_POISON2 が逆参照され、GPF が取得されます。メモリ負荷の下でも到達可能で、failslab を介して決定論的です。事前割り当てが再挿入されたポリシーを正確にカバーするようにガードを反転します。その後、再挿入は何も割り当てず、失敗しません。クラッシュ:Oops:おそらく非標準的なアドレスに対する一般保護違反 0xfbd59c0000000024:0000 [#1] SMP KASAN NOPTI KASAN:おそらく範囲内のワイルドメモリアクセス [0xdead...] ... Workqueue:RIP xfrm_hash_rebuildイベント:0010:xfrm_hash_rebuild+0x5b3/0x1190 RAX:
    dead0000000000122 (LIST_POISON2 + オフセット) ... 呼び出しトレース:hlist_del_rcu(include/linux/rculist.h:599)xfrm_hash_rebuild(net/xfrm/xfrm_policy.c:1365)process_one_work(kernel/workqueue.c:3322)worker_thread(kernel/workqueue.c:3486)kthread(kernel/kthread.c:436)ret_from_fork(arch/x86/kernel/process.c:158)ret_from_fork_asm(arch/x86/entry/entry_64.S:245)... カーネルパニック - 同期していない:割り込みでの致命的な例外(CVE-2026-64579)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64579

medium Nessus プラグイン ID 332748

バージョン 1.11