Linux Distros のパッチ未適用の脆弱性: CVE-2026-74337

critical Nessus プラグイン ID 335626

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- bpf:lru ロックの NMI/tracepoint 再エントリデッドロックを修正します。NMI およびトレースポイント BPF プログラムは、bpf_lru_pop_free()/push_free() がすでに同じ CPU で保持している CPU ごとのロックまたはグローバル LRU ロックを再入力する可能性があります(AA デッドロック)。Lockdep は、&l->lock で一貫性のない {INITIAL USE} -> {IN-NMI} を報告し(syzbot c69a0a2c816716f1e0d5)、&loc_l->lock で検出された再帰ロッキングの可能性(syzbot 18b26edb69b2e19f3b33)。以前の trylock および rqspinlock ベースの修正(リンクを参照)は、信頼性を損なわれていたため nacked でした。このパッチは、すべての LRU ロックサイトを rqspinlock_t に変換し、ノード漏洩を回避するために一部の障害ウィンドウの回復パスを追加します。障害回復: - *_pop_free トップレベル:NULL を返します;
prealloc_lru_pop() は、それを自由要素なし(-ENOMEM)として既に処理しています。- クロス CPU スティール:被害者のロックされたloc_lをスキップし、次の CPU を試行します。- Post-steal ローカルロックの失敗:盗まれたノードをロックレスの per-CPU free_llistに公開します。この CPU の次のポップがそれをピックアップします。- 失敗push_free:ノード pending_free=1 をマークします。
__local_list_flush()、__local_list_pop_pending() は、ノードをpending_listから再利用します。
__bpf_lru_list_shrink_inactive() は、非アクティブなリストからノードを再利用します。アクティブリストからのノードは、__bpf_lru_list_shrink() により、または __bpf_lru_list_rotate_active() により非アクティブに降格された後に再利用されます。
(CVE-2026-74337)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74337

プラグインの詳細

深刻度: Critical

ID: 335626

ファイル名: unpatched_CVE_2026_74337.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus