Linux Distros のパッチ未適用の脆弱性: CVE-2026-74446

high Nessus プラグイン ID 335846

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- drm/amdkfd:CRIU イベントkfd_criu_checkpoint_events()をチェックしている間、event_mutexを保留します。kfd_get_num_events()を介してp->event_idrのエントリをカウントし、そのカウントにサイズされた配列を割り当ててから、同じIDRをウォークして埋めます。カウントも四球も p->event_mutex を保持しません。CRIU チェックポイント呼び出し元は p->mutex のみを保持します。イベントの作成と破壊(kfd_event_create()/kfd_event_destroy())はp->event_mutexを取り、p->mutexは取らないため、同じプロセスの2番目のスレッドがカウントとウォークの間にイベントを挿入または削除できます。イベントが挿入されると、ウォークはカウントされたよりも多くのエントリを反復処理し、ev_privs割り当ての終端を超えて書き込みます。イベントが削除されると、ウォークは解放されているエントリを逆参照します。カウントとウォーク全体で p->event_mutex を押し続けて、両方の p->event_idr の一貫したビューが観察されるようにします。ロックは copy_to_user() の前に解放され、ローカルバッファにのみ触れます。呼び出し元はすでに p->mutex を保持しており、作成/破壊パスは p->mutex を決して取らないため、p->mutex -> p->event_mutex の順序は入れ替えられず、デッドロックも導入されません。(コミット ff57e223ab105795b05d3ef3f3c35a5a441bcbaa からのチェリーピッキング)(CVE-2026-74446)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74446

プラグインの詳細

深刻度: High

ID: 335846

ファイル名: unpatched_CVE_2026_74446.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus