Linux Distros のパッチ未適用の脆弱性: CVE-2026-74731

critical Nessus プラグイン ID 339019

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- sched_ext:リンクされていないサブスケジューラのサブ無効化の切断をスキップ。scx_link_sched() が sched を階層にリンクする前に、サブスケジューラの有効化が失敗する可能性があります。たとえば、親がすでに無効になっていても、クリーンアップがフル scx_sub_disable() を実行する場合などです。これは、root 無効化に対して競合しています:
drain_descendants() は、sub の disable-time タスクウォークと root 無効化の全タスク分解の間にある唯一の順序であり、リンクされていない sub はこれに対して非表示になります。したがって、ルートの分解(ティアダウン)が、リンクされていないサブのドレインとそのウォークの間で実行され、すべてのタスクをスケジューラなしで終了する可能性があります。その後、ウォークはメンバーシップの WARN をトリップさせ、終了したタスクを瀕死の階層 (use-after-free) に再配置します。@schがリンクされていなかった場合、cgroup 所有権のリセットとタスクウォークをスキップします。これは、リンク解除が同じ関数の後でのみ発生することとして空の ->sibling で示されます。メンバーシップ WARN は有効なままです。リンクされたサブは、祖先のドレインによって常に待機されます。(CVE-2026-74731)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74731

プラグインの詳細

深刻度: Critical

ID: 339019

ファイル名: unpatched_CVE_2026_74731.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/22

更新日: 2026/8/22

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus