Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf:bpf_map_elem反復子の排他マップを拒否します。排他マップ(別名 excl_prog_hash)は、ハッシュが一致する単一プログラムからのみ到達可能であることを意図しています。これは、署名付き BPF ローダーなどのプログラムからマップが参照される場合に、check_map_prog_compatibility() により強制されます。しかし、bpf_map_elemイテレータは、プログラムから参照するのではなく、bpf_iter_attach_map()のアタッチ時にターゲットマップをバインドするため、排他性チェックには到達しません。さらに、反復子はマップ値を書き込み可能なバッファとして公開します。(CVE-2026-74360)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74360

medium Nessus プラグイン ID 337698

バージョン 1.4