Linux Distros のパッチ未適用の脆弱性: CVE-2026-72172

critical Nessus プラグイン ID 335554

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- mm/mm_init:ZONE_DEVICE 用の初期化されていない構造体ページを修正します DAX メモリが初期のセクションの空いているサブセクションにホットプラグされている場合、section_activate() は最適化されていない起動メモリを再利用します。しかし、compound_nr_pages()は依然としてvmemmap最適化が有効であると仮定し、減少した数のstructページのみを初期化します。結果として、残りの末尾構造体ページが初期化されないままになり、後で予期しない挙動やクラッシュが発生する可能性があります。初期化する構造体ページ数を計算する際に、初期のセクションを未最適化として扱うことで、これを修正します。(CVE-2026-72172)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72172

プラグインの詳細

深刻度: Critical

ID: 335554

ファイル名: unpatched_CVE_2026_72172.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus