Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tracing:update_event_fields と event_define_fields の間の競合を修正します 次のシーケンスにより、event_define_fields() と update_event_fields() の間の競合が引き起こされる可能性があります:CPU0(モジュール A にロード)、CPU1(モジュール B、=============================== =============================== load_module(A)、load_module(B)、notifier_call_chain notifier_call_chain trace_module_notify trace_module_notify mutex_lock(&event_mutex)、trace_event_update_all()、trace_module_add_events(A)、down_write(&trace_event_sem) __register_event(call_A)
    各fの__add_event_to_tracers(call_A)event_define_fields(call_A):list_for_each_entry(field, list_add(&f->link, &class->fields, link) &class->fields) field = class->fields->next;class->fields へのアクセスが trace_event_update_all() のevent_mutexによって保護されていない場合。これにより、次のパニックが発生します:カーネルアクセスを処理できません...仮想アドレス 0000000000000018 PC で:
    update_event_fields+0xf8/0x368 コールトレース:update_event_fields+0xf8/0x368 trace_event_update_all+0x7c/0x2b4 trace_module_notify+0x4c/0x1dc notifier_call_chain+0x84/0x168 blocking_notifier_call_chain_robust+0x64/0xd4 load_module+0x10c8/0x123c
    __arm64_sys_finit_module+0x230/0x31c trace_event_sem より前に trace_event_update_all() で event_mutex を取得することで修正します。(CVE-2026-74636)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74636

medium Nessus プラグイン ID 338946

バージョン 1.11