Linux Distros のパッチ未適用の脆弱性: CVE-2026-74593

critical Nessus プラグイン ID 338999

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- sched_ext:最初に scx_cgroup_lock() の cgroup_lock() を受け取り、scx_cgroup_lock() 書き込みロックscx_cgroup_ops_rwsemしてから cgroup_lock() を取ります。これにより、kernfs を介してデッドロックが発生する可能性があります: SCX が cgroup rmdir cpu.weight 書き込みを有効化/無効化します ------------------ ------------ ---------------- cgroup_lock() percpu_down_write(rwsem) cgroup_lock() kernfs_get_active() percpu_down_read(rwsem) kernfs_drain() 有効化パスは、rmdir がcgroup_mutexをリリースするのを待ちます。rmdir は、cpu コントローラーのファイルを無効にし、書き込みのアクティブな参照を kernfs_drain() で待機します。書き込みは、scx_group_set_weight() で、保留中のライターの背後で rwsem を待機します。最初にcgroup_lock()を取ります。set_*パスは読み取りサイド内でcgroupロックを取得しないため、保留中の書き込みロックは、常に完了するまで実行される読み取りセクションのみを待機し、rwsemからcgroup_mutexに戻る依存関係は残りません。(CVE-2026-74593)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74593

プラグインの詳細

深刻度: Critical

ID: 338999

ファイル名: unpatched_CVE_2026_74593.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/22

更新日: 2026/8/22

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus