Linux Distros のパッチ未適用の脆弱性: CVE-2026-74749

critical Nessus プラグイン ID 340785

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- rseq:割り込みを有効にして rseq_grant_timeslice_extension() を呼び出す付与されたタイムスライス拡張 __exit_to_user_mode_loop() のハードロックアップを防止します。拡張が許可されている場合は、hrtimer_rearm_deferred_tif() を呼び出して、保留中の延期 hrtimer リアームがユーザー空間に出る前に確実に処理されるようにします。ただし、これは __hrtimer_rearm_deferred() で hrtimer_cpu_base::lock を取るため、割り込みを無効にして起動されることを想定している raw_spin_lock() を呼び出します。これは、発生するのを待っていてlockdepによってキャッチされたライブロックです:警告:./include/linux/hrtimer_rearm.h:17 at irqentry_exit、 CPU#1:slice_test警告:一貫性のないロック状態一貫性のない{IN-HARDIRQ-W} -> {HARDIRQ-ON-W}の使用法。rseq_grant_timeslice_extension() の hrtimer_rearm_deferred_tif() の呼び出し周辺の割り込みを無効にすることで、これを防ぎます。[ tglx: マッサージされた変更ログ ](CVE-2026-74749)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74749

プラグインの詳細

深刻度: Critical

ID: 340785

ファイル名: unpatched_CVE_2026_74749.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/26

更新日: 2026/8/26

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus