Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tracing:update_event_fields と event_define_fields の間の競合を修正します 次のシーケンスにより、event_define_fields() と update_event_fields() の間の競合が引き起こされる可能性があります:CPU0(モジュール A にロード)、CPU1(モジュール B、=============================== =============================== load_module(A)、load_module(B)、notifier_call_chain notifier_call_chain trace_module_notify trace_module_notify mutex_lock(&event_mutex)、trace_event_update_all()、trace_module_add_events(A)、down_write(&trace_event_sem) __register_event(call_A)
    各fの__add_event_to_tracers(call_A)event_define_fields(call_A):list_for_each_entry(field, list_add(&f->link, &class->fields, link) &class->fields) field = class->fields->next;class->fields へのアクセスが trace_event_update_all() のevent_mutexによって保護されていない場合。これにより、次のパニックが発生します:カーネルアクセスを処理できません...仮想アドレス 0000000000000018 PC で:
    update_event_fields+0xf8/0x368 コールトレース:update_event_fields+0xf8/0x368 trace_event_update_all+0x7c/0x2b4 trace_module_notify+0x4c/0x1dc notifier_call_chain+0x84/0x168 blocking_notifier_call_chain_robust+0x64/0xd4 load_module+0x10c8/0x123c
    __arm64_sys_finit_module+0x230/0x31c trace_event_sem より前に trace_event_update_all() で event_mutex を取得することで修正します。(CVE-2026-74636)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74636

medium Nessus プラグイン ID 338946

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.11 Oct 18, 2026, 5:28 AM Detection (updated detection logic) Plugin Feed: 202610180528
バージョン 1.10 Oct 13, 2026, 2:52 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610130252
バージョン 1.9 Oct 10, 2026, 5:24 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610100524
バージョン 1.7 Oct 7, 2026, 12:45 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610070045
バージョン 1.6 Sep 9, 2026, 2:39 AM CVSS metrics ("CVSSv2 score" set to 4.7) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:N/I:N/A:C") CVSS metrics ("CVSSv3 score" set to 6.3) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:H") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609090239
バージョン 1.5 Sep 3, 2026, 1:08 PM CVSS metrics ("CVSSv2 score" set to 6.3) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:C/I:N/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609031308
バージョン 1.4 Aug 31, 2026, 10:57 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608312257
バージョン 1.3 Aug 26, 2026, 1:14 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608261314
バージョン 1.2 Aug 25, 2026, 5:40 AM CVSS metrics ("CVSSv2 score" set to 4.7) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:N/I:N/A:C") CVSS metrics ("CVSSv3 score" set to 4.7) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H") CVSSv2 severity (based on CVE-2026-74636, severity decreased from "High" to "Medium") CVSSv3 severity (based on None, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202608250540
バージョン 1.1 Aug 23, 2026, 3:52 AM New Plugin Feed: 202608230352