Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf:検証機能ログの疑似ポインター値をマスクします print_bpf_insn() は、ポインター漏洩が許可されていない場合に ldimm64 がポインターベアリングの疑似ソースに対して immedis をマスクしますが、マスクは BPF_PSEUDO_MAP_FD と BPF_PSEUDO_MAP_VALUE のみをカバーします。BPF_PSEUDO_MAP_IDX、BPF_PSEUDO_MAP_IDX_VALUE、BPF_PSEUDO_BTF_IDも、検証機能ログが命令を出力する前にカーネルポインター値に解決されます。書き換えられたアドレスの代わりに0x0がログに出力されるように、既存のポインター分類にこれらを含めます。(CVE-2026-72402)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-72402

medium Nessus プラグイン ID 335542

バージョン 1.5