Linux Distros のパッチ未適用の脆弱性: CVE-2026-74354

critical Nessus プラグイン ID 335677

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- bpf:zap_pages() zap_vma_range() で mmap_lock を取得するには、所有 mm のmmap_lockを保持する必要があります。アリーナ>ロックでmmap_read_lockを取ると、AB-BAがarena_vm_close()とarena_map_mmap()に対して行われ、どちらもmmap_write_lockを保持して実行し、アリーナ>ロックを獲得します。代わりに、arena->lock をドロップし、vma の mm を mmget_not_zero() し、mmap_read_lockを取得し、待機中にマッピングが解除されたり置換されたりした可能性があるため、find_vma() を介して vma を再解決します。vml->zap_gen の呼び出しごとの生成で処理済みの vml を追跡し、新しい arena->zap_mutex で zap_pages() 発信者をシリアル化します。これにより、異なる uaddr 範囲の同時発信者が、zap が完了する前に処理された互いの vmls をマークしません。(CVE-2026-74354)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74354

プラグインの詳細

深刻度: Critical

ID: 335677

ファイル名: unpatched_CVE_2026_74354.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus