Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dm:テーブルデバイスファイルを介した呼び出し元のスレッドキーリングの漏洩を回避します。コミット a28d893eb327(md:ファイルへのポートブロックデバイスアクセス)のリファクタリングにより、呼び出し元のスレッドキーリングが、意図せずに呼び出し元の有効期間を越えて長く存続したままになります。その結果、cryptsetup luksSuspend は、何も信号を送らずに LUKS ボリュームキーをメモリから消去できません。詳細: cryptsetup luksOpen は、その想定されるエフェメラルスレッドキーリングを使用して、ボリュームキーをカーネルに渡します。dm-crypt の crypt_set_keyring_key() は、キーマテリアルを独自の crypt_config 構造体にコピーしてから、キーリングのキーへの独自の参照を key_put() でドロップします。この修正により、v6.9より前の動作が復元され、スレッドキーリングのコピーが速やかにガベージコレクションされるため、ボリュームキーのコピーが1つだけ残ります。この単一コピーは、cryptsetup luksSuspend でメモリから適切に消去されます。この修正がないと、スレッドキーリングとそのボリュームキーが残ります。この 2 番目のコピーは、luksClose でのみ解放されます。luksSuspend は、このコピーについて知らず、削除する方法もないため、キーは、それをワイプしたと文書化されている、中断後に RAM から回復可能なままです。コードはいずれにせよ CAP_SYS_ADMIN によってゲートされているため、この修正により新たなセキュリティ問題は導入されないはずです。呼び出しタスクではなく、device-mapper コアが、この長寿命ファイルの正当な所有者です。(CVE-2026-72103)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-72103

high Nessus プラグイン ID 337155

バージョン 1.2