Linux Distros のパッチ未適用の脆弱性: CVE-2026-72213

critical Nessus プラグイン ID 335623

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- mm/hugetlb:hugetlb cgroup rsvd の課金/非課金の不一致を修正します alloc_hugetlb_folio() では、rsvd と非 rsvd hugetlb cgroup 課金の両方に、単一の h_cg ポインターが使用されます。map_chgを設定すると、hugetlb_cgroup_charge_cgroup_rsvd() は h_cg に課金された cgroup を保存しますが、直後の hugetlb_cgroup_charge_cgroup() は rsvd 以外の cgroup ポインターでh_cgを上書きします。その結果、hugetlb_cgroup_commit_charge_rsvd() が間違った(rsvd でない)cgroup ポインターを Folio の rsvd スロットに保存します。
フォリオが後で解放されると、free_huge_folio() は無条件に hugetlb_cgroup_uncharge_folio() と hugetlb_cgroup_uncharge_folio_rsvd() の両方を呼び出します。rsvd uncharge は、folio から間違った cgroup を読み戻し、その cgroup に対して決して課金されなかったカウンターを滅分することで、page_counterアンダーフローを引き起こします: page_counter underflow: -512 nr_pages=512 警告:mm/page_counter.c:61 at page_counter_cancel rsvd チャージパス専用の別の h_cg_rsvd ポインターを導入することにより、これを修正します。 RSVD および非 RSVD チャージを、チャージ、コミット、およびエラー・アンチャージ・パスを通じて完全に独立させます。(CVE-2026-72213)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72213

プラグインの詳細

深刻度: Critical

ID: 335623

ファイル名: unpatched_CVE_2026_72213.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus