Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libfs:コミット 1e7ab6f67824 以降、init_pseudo() でデフォルトで SB_I_NOEXEC と SB_I_NODEVを設定します(anon_inode:
    rework assertions)、path_noexec() は、anonymous-inode ファイルが SB_I_NOEXEC を設定していないスーパーブロックから mmap されると警告します。dma-buf はこの方法でファイルをバックアップし、フラグを設定しません。このため、エクスポートされたバッファの mmap は CONFIG_DEBUG_VFS=y カーネルの警告をトリップさせます:警告:CPU:11 PID:fs/exec.c:118 で121813 path_noexec+0x47/0x50 do_mmap+0x2b5/0x680 vm_mmap_pgoff+0x129/0x210 ksys_mmap_pgoff+0x177/0x240
    __x64_sys_mmap+0x33/0x70 init_pseudo() は、決してパス到達できない内部SB_NOUSERマウントをセットアップします。
    ここで両方のフラグを設定して、各呼び出し側がフラグを設定するのではなく、各擬似ファイルシステムがデフォルトでフラグを取得するようにします。
    SB_I_NODEV は、到達できないマウントに対して不活性です。SB_I_NOEXECには、目に見える影響が 1 つあります:dma-buf などの pseudo-fs fd の実行可能ファイルのマッピングが、アサーションが強制する不変である -EPERM で失敗するようになりました。ツリー内呼び出し元は、これらの実行可能ファイルをマッピングしません。CONFIG_DEBUG_VFS=y で再現します:-C tools/testing/selftests/dmabuf-heaps sudo ./tools/testing/selftests/dmabuf-heaps/dmabuf-heap -t システムを作成します(CVE-2026-64596)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64596

high Nessus プラグイン ID 333049

バージョン 1.4