Linux Distros のパッチ未適用の脆弱性: CVE-2026-74272

critical Nessus プラグイン ID 335532

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- cxl/region:領域削除の競合を解決します Sungwoo 氏は、領域を削除する sysfs トリガーが領域を削除しようと複数回試行する可能性があることに気付きました。また、CXL root デバイスの取り壊しを通じて領域をリリースするカーネルに関しても除外されません。リージョンごとに新しい cxl root devres アクションをインストールする代わりに、既存のルートデコーダー登録解除イベントを使用して、残りのリージョンをすべて削除します。領域の xarray は、領域の devres リストを置き換えます。これは、古いアプローチであった 3 つの個別の問題を処理します:1/ sysfs ユーザーが同じ領域を削除しようと競合しています:検索と削除でregions_lockが保留されるので、現在は不可能です。
2/ 同じ領域の削除をトリガーする複数のアクション:@regions_lockを押したまま領域を消去し、消去が成功した場合にのみ続行することで解決。3/ devres not found を発生させる userspace racing devres_release_all() 警告:リリースアクションを必要としない sysfs 登録解除により解決(CVE-2026-74272)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74272

プラグインの詳細

深刻度: Critical

ID: 335532

ファイル名: unpatched_CVE_2026_74272.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus