Linux Distros のパッチ未適用の脆弱性: CVE-2026-74379

critical Nessus プラグイン ID 335700

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- dax/kmem:削除時に部分的に隣接していないリソースを考慮します dev_dax_kmem_probe() が部分的に成功したが(少なくとも 1 つの範囲がマッピングされている)、後続の範囲が request_mem_region() または add_memory_driver_managed() で失敗する場合、プローブは警告なしに続行され、最終的に成功を返しますが、対応する範囲リソースは NULL アウトされます。dev_dax_kmem_remove() は、基礎となるリソースが存在するかどうかに関係なく、すべてのdax_device範囲を反復処理します。後で remove_memory() が呼び出された場合、メモリが追加されなかったために 0 が返されます。これにより、dev_dax_kmem_remove() が(存在しない)リソースを削除できると誤って想定し、NULL ポインターでクリーンアップを試行します。これらの範囲を完全にスキップすることでこの問題を修正します。この場合、これらのケースは成功と見なされ、実際に追加されたすべての範囲が正常に削除されてもクリーンアップに到達することに注意してください。(CVE-2026-74379)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74379

プラグインの詳細

深刻度: Critical

ID: 335700

ファイル名: unpatched_CVE_2026_74379.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus