Linux Distros のパッチ未適用の脆弱性: CVE-2026-74721

critical Nessus プラグイン ID 338876

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- accel/amxdna:amdxdna_insert_pages() のページ挿入エラーを修正しますエラーコードを呼び出し側に返す前に、vma->vm_ops->close(vma) と呼ばれる amdxdna_insert_pages() の 2 つのエラーパス。これは正しくありません:amdxdna_gem_obj_mmap() は amdxdna_insert_pages() を呼び出す前に HMM 間隔通知子を登録し、ハードエラーが発生すると hmm_unreg にジャンプしてその登録を取り消します。vm_ops->close()を手動で呼び出してshmem pages_pin_countおよびmmap syscallが返される前にVMAを支えるGEMオブジェクト参照を削除すると、VMAが存続している間にこれらのリソースが解放されます。カーネル VMA ティアダウンは、後でプロセスが範囲をマップ解除するときに vm_ops->close() をもう一度呼び出し、参照カウントアンダーフローを発生させます。両方のハードエラーを、VMA を存続させておき、HMM range-fault パスを通じてページ挿入を再試行する遅延障害アプローチに置き換えます。
(CVE-2026-74721)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74721

プラグインの詳細

深刻度: Critical

ID: 338876

ファイル名: unpatched_CVE_2026_74721.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/22

更新日: 2026/8/22

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus