Linux Distros のパッチ未適用の脆弱性: CVE-2026-74591

critical Nessus プラグイン ID 338966

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- mm/filemap:__filemap_add_folio() が再試行する前にインデックスを復元します __filemap_add_folio() の split-a-conflict ループでは、xas_set_order() が繰り返し適用されます:各アプリケーションはxas.xa_indexを変更し、その段階で試行されたsplit_orderに従って切り捨てます。そして、すべてが意図したとおりに進んだ場合、最終的に(またはすぐに)xas_try_split() で必要なfolio_orderに収束します。 xas.xa_index で index: すると xas_store() は新しい Folio を XARRAY に配置します。ただし、新しいノードが必要であり、割り当てGFP_NOWAIT取得されなかった場合、ロックはドロップされ、xas_nomem() を使用して割り当てられ、シーケンスが再試行されます。ロックが再取得されたときに xarray (その部分)が変更されていなければ、問題ありません。しかし、競合がその間に別のスレッドによって解決された場合(おそらく同じことを行い、同じインデックスにフォリオを挿入した場合)はどうなるでしょうか? フォリオを中間の切り捨てられたインデックスでxarrayに入れる危険性はありませんか? CONFIG_DEBUG_VM=y がこれをチェックしている場合に、!folio_contains() バグが続きます。ループの一番下にある元のxas.xa_indexを復元するために xas_set_order() でこれを修正します。これにより、再試行は、ロックを再取得した後に完全な再評価を行い、間違ったインデックスで xas_store() に到達することができません。本番環境は、まれな SIGILL および SIGSEGV の悪影響を受けていました、実行可能テキストが本来あるべき場所から離れたページを見つけました、デバッグ有効時に !folio_contains() バグがヒットしました:このパッチが入って以来、症状は見られませんでした。(CVE-2026-74591)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74591

プラグインの詳細

深刻度: Critical

ID: 338966

ファイル名: unpatched_CVE_2026_74591.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/22

更新日: 2026/8/22

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus