Linux Distros のパッチ未適用の脆弱性: CVE-2026-74481

medium Nessus プラグイン ID 335866

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- mm/page_reporting:system_freezable_wqを使用して中断中の UAF を修正します。PM のフリーズ中(例:S3 中断または S4 ハイバネーション)、virtio_balloon のようなデバイスドライバーは、下層の virtio デバイスをリセットし、vdev->config->del_vqs() を介して virtqueues を削除します。ただし、グローバルsystem_wqではページレポート作業(page_reporting_process)がスケジュールされていました。system_wq に WQ_FREEZABLE フラグがないため、PM フリーザーはそれをスキップし、サスペンド中にpage_reporting_processをアクティブにします。中断中にページがバディーアロケーターに解放されると(たとえば、S4 ハイバネーションの画像保存中にコア MM がバルーンシュリンカーを呼び出した場合)、ページレポートが削除された virtqueue で virtballoon_free_page_report() をトリガーし、use-after-free / 一般保護違反が発生します:[ 196.795226] 一般保護違反、おそらく非標準アドレスに対するものです 0xaa1436fe70dae6df:0000 [#1] SMP NOPTI [ 196.825967] ワークキュー:events page_reporting_process [196.831038] RIP: 0010:virtqueue_add_split+0x233/0x4c0 [virtio_ring] [ 196.927073] virtballoon_free_page_report+0x3a/0xe0 [virtio_balloon] [ 196.946943] page_reporting_process+0x370/0x4f0 ページレポート作業を system_freezable_wq に切り替えることでこれを修正します。これにより、デバイスドライバーがレポート virtqueue を破壊する前に、PM フリーザーがpage_reporting_process必ず一時停止します。レポートワーカーがフリーズしているため、メモリの再利用/解放(シュリンカー実行など)は、削除されたvirtqueueでフリーズされていないレポート作業をトリガーせずに、フリーズ中にページをMMに安全に返すことができます。これはドライバーの既存の設計と一致しています。virtballoon_freeze() のコメントは次のように述べています: /* * この * 関数が呼び出される前に、作業キューはすでに PM コアによって凍結されています。*/ テスト:Google の仮想化インフラストラクチャを使用して、 stress-ng(「stress-ng --vm 4 --vm-bytes 60% --timeout 1」)を使用してメモリをチャーンしながら、バディーアロケーター用の空きページを常に作成することで、これらの修正を検証しました。また、「page_reporting_order」パラメーターを 0 に設定して、ページレポートワーカーの機密性を高くし、任意の 4K 空きページを強制的に選択するようにしました。これにより、UAF クラッシュが再現不可能になったことが確認されました。(CVE-2026-74481)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74481

プラグインの詳細

深刻度: Medium

ID: 335866

ファイル名: unpatched_CVE_2026_74481.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus