Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nvdimm/btt:BTT レーン取得のプリエンプションを処理します BTT レーンは、BTT I/O 中にレーンごとのメタデータとワークスペース状態へのアクセスをシリアル化します。btt-check ユニットテストは、無兆候データ破損につながる可能性があるレーン取得での競合による BTT 書き込み中のデータの不一致を報告します。既存のレーンモデルでは、スピンロックとCPUごとの再帰カウントを使用します。この再帰モデルは、BTTレーンがプリエンプト可能になった後に有効でなくなり、同じCPU上で別のタスクを実行し、ゼロ以外の再帰カウントを観察し、ロックをバイパスし、同じレーンを同時に使用できます。BTT レーンは arena_write_bytes() コールでも保持されます。そのパスは nsio_rw_bytes() に達し、書き込みは nvdimm_flush() でフラッシュされます。一部のプロバイダーフラッシュコールバックはスリープ状態になり、スピンロックをレーン有効期間に対する間違ったプリミティブにします。スピンロックベースの再帰モデルを、動的に割り当てられたレーンごとのミューテックス配列に置き換え、無条件でレーンロックを採用します。might_sleep() を追加して、将来的なアトミックコンテキストの呼び出し元をキャッチします。ndctl ユニットテスト btt-check.sh で見つかりました。
    (CVE-2026-74365)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74365

high Nessus プラグイン ID 335616

バージョン 1.23