Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - userfaultfd:特殊な VMA の登録を防止します Vova Tokarev 氏 言います:userfaultfd はシャドースタック VMA への登録を可能にします。userfaultfdアクセスで、シャドースタックに登録したり、ページを破棄したり...UFFDIO_COPYを介して、選択された差出人アドレスを含むページを注入します。vma_can_userfault() を更新して、VM_SHADOW_STACKを拒否します。オンである間、VM_SPECIALも拒否します。これにより、ドライバーがvm_uffd_opsを実装する場合に、特別な VMA を userfaultfd で登録できなくなります。VM_SPECIAL には設定されているが hugetlb の VM_DONTEXPAND が含まれるため、VM_SPECIALのチェックから hugetlb VMA を除外してください。(CVE-2026-68166)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68166

critical Nessus プラグイン ID 334253

バージョン 1.11