Linux Distros のパッチ未適用の脆弱性: CVE-2026-74644

critical Nessus プラグイン ID 338954

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- mm/damon/ops-common:無効な移行 nid の Putback Folio damon_pa_migrate) および damos_va_migrate() は、Folio をローカルリストに分離してから、damon_migrate_pages() を呼び出します。target_nidが無効な場合(スキームのデフォルトNUMA_NO_NODE / -1を含む)、damon_migrate_pages()は、フォリオをLRUに戻さずに早期に返します。呼び出し元はリストヘッドを破棄しますが、これらのフォリオは folio_isolate_lru() により取得される追加の参照で分離されたままになります。マッピングが存在する限り、ページは LRU から離れたままであり (RSS はドロップしない一方で、anon active+inactive カウントはドロップします)、残りの参照は、マッピングがなくなった後にページをピン留めすることができます。フォリオを無効な nid パスに戻して、無視された移行リクエストが LRU に返されるようにします。(CVE-2026-74644)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74644

プラグインの詳細

深刻度: Critical

ID: 338954

ファイル名: unpatched_CVE_2026_74644.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/22

更新日: 2026/8/22

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus