Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/ptdump:init_mm を使用するページテーブル解放に対して常に安定化します 過去のコミットでは、init_mm での mmap 読み取りロックが保持されている間にカーネルページテーブル解放が実行されるという不変性を確立しており、init_mmでの ptdump とカーネルページテーブル解放の間の競合を修正しています。ただし、x86 および arm64 は、ptdump_walk_pgd() を通じて init_mm 以外の mm に対して ptdump を実行でき、カーネルメモリ範囲は非カーネル mm 間で共有されるため、このような場合の競合が依然として存在することを意味します。ptdump_walk_pgd() の init_mm に対するネスト化された mmap 書き込みロックを取得することで、これを修正します。mmapがmmをロックした後にこれを取得し、任意のmmをロックする前に最初にinit_mmロックを取得するものはないため、デッドロックが発生する可能性はないため、安全です。また、walk_page_range_debug() を更新して、init_mmが書き込みロックされていることをアサートし、その理由を説明するコメントを追加し、一部の冗長コードを削除し、不必要で混乱を招く walk_kernel_page_table_range() の呼び出しを排除します。mmap ロックアサートが NULL ポインターデリファレンスを実行した場合(もちろん呼び出し元がこれを行うことはありません)、walk.mm に対する非 NULL チェックを安全に削除できます。ptdump がカーネルページテーブルの解放を競合する最初のポイントはコミット b6bdb7517c3d (mm/vmalloc:マップされていないページテーブルを解放するためにインターフェイスを追加)であるため、これを Fixes タグでターゲットにします。(CVE-2026-74599)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74599

medium Nessus プラグイン ID 338955

バージョン 1.11