Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tracing:use-after-free を修正して、トリガープライベートデータを解放します コミット 61d445af0a7c(トレース:解放event_trigger_dataのバルクガベージコレクションを追加します) は、event_trigger_dataの kfree() を、解放する前に tracepoint_synchronize_unregister() を実行する kthread に移動しました。これにより、トリガー .free コールバックが trigger_data_free() から暗黙的にインラインで取得するために使用していた同期が削除されました。event_hist_trigger_free()、event_hist_trigger_named_free() および event_enable_trigger_free() は、trigger_data_free() が戻った直後にサテライトデータ(hist_data、cmd_ops、enable_data)を解放します。同期が kthread に延期された今でも、同時トレースポイントハンドラーが list_del_rcu()'d トリガーを通じてそのデータに到達し、use-after-free を引き起こす可能性があります。ヒストグラムの分解は同期したままである必要があります: remove_hist_vars() と unregister_field_var_hists() は、トリガー削除の書き込みが戻ってくる前に、ヒストグラムから合成イベントを分離する必要があります。そうしないと、次のコマンドが競合し、合成イベントの削除が失敗します。
    -EBUSY、trigger-synthetic-eprobe.tc セルフテストがキャッチします。これらのコールバックを、解放する前に、フリーの kthread と一致する正しいバリア(tracepoint_synchronize_unregister())で待機させます。有効なトリガーにはそのような同期要件はなく、同期をブロックすると、コミットが意図的に延期されたパスを再シリアル化します。フリー kthread が猶予期間の後に実行するオプションの private_data_free() コールバックを与え、そこからenable_dataを解放します。(CVE-2026-68283)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68283

high Nessus プラグイン ID 334799

バージョン 1.2