Linux Distros のパッチ未適用の脆弱性: CVE-2026-74645

critical Nessus プラグイン ID 338884

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- mm/damon/lru_sort:ターゲット値がゼロの場合、>10000 active_mem_bp damos_quota_score() のエラーによりゼロ除算が発生する可能性があります。DAMON_LRU_SORT、ユーザーはactive_mem_bpパラメーターを介してホットメモリスキームの目標値を設定できます。パラメーター値がゼロの場合、これをターゲット値として設定しません。ただし、コールドメモリスキームには、「10000 - active_mem_bp + 2」として計算されたターゲット値も設定されます。
したがって、ユーザーが 10002 active_mem_bp設定した場合、コールドメモリスキームのクォータ目標目標値はゼロになる可能性があります。
結果として、ゼロ除算を発生させることができます。ユーザーが >10000 active_mem_bpパラメーター値で DAMON を起動しようとすると、エラーを返すことで修正します。10002 でactive_mem_bpを設定する意味がありません。また、問題を再現するためには、モジュールパラメーターの書き込み権限も必要です。とはいえ、結果は非常に悪いです。この問題を再現する信頼できる方法の 1 つは、以下の通りです: # cd /sys/module/damon_lru_sort/parameters # echo 1000 > wmarks_high # echo 995 > wmarks_mid # echo 0 > wmarks_low # echo 10002 > active_mem_bp # echo Y >有効 # dmesg -w [...][ 597.421247] Oops:分割エラー:0000 [#1] SMP NOPTI [ 597.428848] RIP:0010:damos_quota_score+0x6f/0x480 この問題は Sashiko 氏 [1] によって発見されました。(CVE-2026-74645)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74645

プラグインの詳細

深刻度: Critical

ID: 338884

ファイル名: unpatched_CVE_2026_74645.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/22

更新日: 2026/8/22

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus