Linux Distros のパッチ未適用の脆弱性: CVE-2026-74646

critical Nessus プラグイン ID 338907

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- misc:fastrpc:割り込まれた呼び出し時に mmap を移動するときに fl->lock を取ります呼び出しがシグナルによって中断されると、wait_for_completion_interruptible() は -ERESTARTSYS を返し、fastrpc_internal_invoke() はすべてのバッファを fl->mmaps から cctx->invoke_interrupted_mmaps に移動します。この list_del()/list_add_tail() ウォークは、 fl->lock を保持せずに実行されます。fl->fastrpc_req_mmap() と fastrpc_req_munmap() の fl-mmap を他のあらゆる場所でシリアル化するロックです。他のすべての fl->mmaps アクセサーと一致させながら、移動の周りで fl->lock を取ります。(CVE-2026-74646)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74646

プラグインの詳細

深刻度: Critical

ID: 338907

ファイル名: unpatched_CVE_2026_74646.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/22

更新日: 2026/8/22

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus