Linux Distros のパッチ未適用の脆弱性: CVE-2026-74518

medium Nessus プラグイン ID 335793

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- mm/hugetlb:allocate_file_region_entries() のリスト破損を修正しますallocate_file_region_entries() は、新しく割り当てられた file_region 記述子で resv->region_cache を補充します。割り当ては GFP_KERNEL を使用するため、resv->lock はその周辺でドロップされます:新しいエントリは、スタックローカルのリストヘッドに収集され、allocated_regionsされ、ロックが再取得されると resv->region_cache にスプライスされます。スプライスが list_splice() を使用しました。これにより、エントリは移動しますが、ソースヘッドを再初期化しません。このため、allocated_regionsは現在 resv->region_cache 上に存在しているエントリを指したままになります。トップアップは、ロックを再取得した後にキャッシュ不足を再チェックするwhileループで実行されます。共有マッピングの場合、resv_mapは hugetlbfs inode のすべてのマッパーにより共有されるため、同じresv_map上の同時 region_chg()/region_add()/region_del() が、ロック解除されたウィンドウ中にキャッシュエントリを消費し、2 回目の反復を強制する可能性があります。その反復は、古いヘッドで list_add() を呼び出し、リストを破損します。__list_add_valid() チェックのCONFIG_DEBUG_LISTトリップ:破損list_add。next->prev は prev(ffffc900011ff7f8)であるべきですが、ffff88814c281460 でした。
(next=ffff88814c545640)。 lib/list_debug.c:31 でのカーネルバグ! allocate_file_region_entries+0x191/0x420 region_chg+0x267/0x300 hugetlb_reserve_pages+0x387/0xc80 hugetlbfs_file_mmap+0x2ce/0x3f0 mmap_region+0x1348/0x1a80 do_mmap+0x85e/0xb90 vm_mmap_pgoff+0x18c/0x330 ksys_mmap_pgoff+0x2a1/0x3e0 do_syscall_64+0xd7/0x420 CONFIG_DEBUG_LISTせずに、不良 list_add() は、カーネルスタックアドレスを resv->region_cache にサイレントにリンクします、後の use-after-free につながります。これは、QEMU guest-RAM hugetlbfsファイルがQEMUと別のSPDK/DPDK vhost-userターゲットの両方によってMAP_SHAREDマップされ、1つの共有resv_mapで同時region_*トラフィックを生成する高密度KVMホスト上の実際のホストパニックとして観測されました。各スプライスの後にソースヘッドが空に再初期化され、再試行ループが安全になるように list_splice_init() を使用します。(CVE-2026-74518)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74518

プラグインの詳細

深刻度: Medium

ID: 335793

ファイル名: unpatched_CVE_2026_74518.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus