Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RDMA/rxe:rxe_mmap rxe_mmap() の use-after-free 問題を修正します。rxe_mmap_info 構造体を pending_mmaps リストから削除し、構造体の kref が 1 のままpending_lockをリリースします:
    list_del_init(&ip->pending_mmaps);spin_unlock_bh(&rxe->pending_lock);/* ref == 1、ロックは保持されていません */ ret = remap_vmalloc_range(vma, ip->obj, 0);/* ウォークス PTEs */ [...] rxe_vma_open(vma);/* kref_get、ref 2 */ remap_vmalloc_range_partial() は、ロックなしで PTE をウォークします。別のCPU呼び出しの同時DESTROY_CQ ioctl: kref_put(&q->ip->ref, rxe_mmap_release) /* ref 10 */ vfree(ip->obj) /* vmalloc PTEs mid-walk をクリアします */ kfree(ip) /* rxe_mmap_infoを解放します */ これにより、1. カーネルクラッシュ、vmalloc_to_page() vfree が validate_page_before_insert 2 の PTE ごとの競合 -> vm_insert_page(NULL) GPF で勝利した場合、() が NULL を返します。ページ UAF、vmalloc_to_page() は、vfree が消去する前に古い PTE を読み取ります。ユーザー VMA は、PTE を解放されたページに保持していますが、後で vmalloc によって再割り当てされる可能性があり、これによって攻撃者は、クリーンなページレベルの UAF を取得できます。
    強力なプリミティブを考えるとページレベルのUAFは可能であるが、非常に短い時間枠(最後のinsert_page後、kref_get前)を考えると、統計的に達成することは非常に困難であることは注目に値する。呼び出しトレースは以下のとおりです: Oops:一般保護違反、おそらく非標準アドレス用 0xdffffc0000000001:0000 [#1] SMP KASAN NOPTI KASAN:範囲内の null-ptr-deref [0x0000000000000008-0x000000000000000f] CPU:0 UID:1000 PID:413 通信:poc 汚染されていません 7.0.0-rc5-dirty #28 PREEMPT(lazy) ハードウェア名: QEMU Standard PC(i440FX + PIIX、1996)、BIOS 1.15.0-1 2014 年 4 月 1 日 RIP:
    0010:validate_page_before_insert+0x32/0x300コード: e5 41 57 41 56 49 89 fe 41 55 41 54 53 48 89 f3 e8 93 b5 a3 ff 48 8d 7b 08 48 b8 00 00 00 00 00 fc ff df 48 89 fa 48 c1 ea 03 <80> 3c 02 00 0f 85 7b 02 00 00 4c 8b 63 08 31 ff 4d 89 e5 41 83 e5 RSP: 0018:ffff88811b15f2f0 EFLAGS: 00000202 RAX: dffffc00000000000 RBX:
    0000000000000000000 RCX: 000000000000000000 RDX: 0000000000000001 RSI: 00000000000000000 RDI: 0000000000000008 RBP: ffff88811b15f318 R08: 000000000000000000 R09: 00000000000000000000 R11R10: 000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
    00000000000000000000 R12: ffff8881181eee00 R13: 0000000000000000000 R14: ffff8881181eee00 R15: ffff8881181eee20 FS: 00007b1e000f76c0(0000) GS:ffff8884268e0000(0000) knlGS:00000000000000000 CS:0010 DS:0000 ES:0000 CR0:0000000080050033 CR2:00007b1e00a24ac0 CR3:0000000116eb3000 CR4:00000000000006f0 コールトレース: <TASK> insert_page+0x8f/0x190 ? __pfx_insert_page+0x10/0x10 ? kasan_save_alloc_info+0x38/0x60 vm_insert_page+0x2e7/0x400 remap_vmalloc_range_partial+0x212/0x3e0remap_vmalloc_range+0x6e/0xb0 ?
    __kasan_check_write+0x14/0x30 rxe_mmap+0x2e9/0x5d0 ib_uverbs_mmap+0x1ad/0x2c0 __mmap_region+0x12c2/0x2ad0 ?__pfx___mmap_region+0x10/0x10 ?__sanitizer_cov_trace_switch+0x58/0xb0 ?mas_prev_slot+0x360/0x39c0 ?
    __sanitizer_cov_trace_switch+0x58/0xb0 ?mas_next_slot+0x1e5b/0x2f40 ?
    __sanitizer_cov_trace_cmp8+0x18/0x30 ?unmapped_area_topdown+0x4dd/0x610 ?kfree+0x1b1/0x440 ?free_cpumask_var+0x16/0x30 ?__kasan_slab_free+0x7d/0xa0 ?__sanitizer_cov_trace_cmp8+0x18/0x30 mmap_region+0x2e6/0x3c0 do_mmap+0xa3e/0x12a0 ?__pfx_do_mmap+0x10/0x10 ?__kasan_check_write+0x14/0x30 ?down_write_killable+0xba/0x160 ?__pfx_down_write_killable+0x10/0x10 ?
    __sanitizer_cov_trace_cmp4+0x16/0x30 vm_mmap_pgoff+0x2d4/0x4a0 ?__pfx_vm_mmap_pgoff+0x10/0x10 ?fget+0x1bf/0x270 ksys_mmap_pgoff+0x40c/0x690 ?__sanitizer_cov_trace_const_cmp4+0x16/0x30 ?
    __pfx_ksys_mmap_pgoff+0x10/0x10 ?__kasan_check_write+0x14/0x30 ?_raw_spin_trylock+0xbb/0x130 ?
    __pfx__raw_spin_trylock+0x10/0x10 __x64_sys_mmap+0x135/0x1e0 x64_sys_c ---truncated--- (CVE-2026-64582)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64582

high Nessus プラグイン ID 332749

バージョン 1.22