Linux Distros のパッチ未適用の脆弱性: CVE-2026-74365

critical Nessus プラグイン ID 335616

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- nvdimm/btt:BTT レーン取得のプリエンプションを処理します BTT レーンは、BTT I/O 中にレーンごとのメタデータとワークスペース状態へのアクセスをシリアル化します。btt-check ユニットテストは、無兆候データ破損につながる可能性があるレーン取得での競合による BTT 書き込み中のデータの不一致を報告します。既存のレーンモデルでは、スピンロックとCPUごとの再帰カウントを使用します。この再帰モデルは、BTTレーンがプリエンプト可能になった後に有効でなくなり、同じCPU上で別のタスクを実行し、ゼロ以外の再帰カウントを観察し、ロックをバイパスし、同じレーンを同時に使用できます。BTT レーンは arena_write_bytes() コールでも保持されます。そのパスは nsio_rw_bytes() に達し、書き込みは nvdimm_flush() でフラッシュされます。一部のプロバイダーフラッシュコールバックはスリープ状態になり、スピンロックをレーン有効期間に対する間違ったプリミティブにします。スピンロックベースの再帰モデルを、動的に割り当てられたレーンごとのミューテックス配列に置き換え、無条件でレーンロックを採用します。might_sleep() を追加して、将来的なアトミックコンテキストの呼び出し元をキャッチします。ndctl ユニットテスト btt-check.sh で見つかりました。
(CVE-2026-74365)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74365

プラグインの詳細

深刻度: Critical

ID: 335616

ファイル名: unpatched_CVE_2026_74365.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus