Linux Distros のパッチ未適用の脆弱性: CVE-2026-80718

critical Nessus プラグイン ID 341304

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- mm/percpu-km:pcpu_create_chunk() でのビットマップオーバーフローとアカウンティングを修正します pcpu_create_chunk() では、nr_pages は連続したバッキング割り当ての合計です。つまり、nr_units * pcpu_unit_pages ですが、pcpu_chunk_populated() はこれを使用して、サイズが pcpu_unit_pages の、チャンク>ポピュレーションのビットマップを設定します。chunk->populated のビット N は、各ユニット内のページオフセット N がバックされることを意味するためです。1 をnr_units >すると、関数はチャンク>入力を超えて書き込みます。chunk->nr_pages を使用してこれを修正します。また、pcpu_balance_free() はチャンク>nr_pagesまでしか反復しないため、グローバルpcpu_nr_empty_pop_pagesアカウンティングも修正します。a63d4ac4ab609 をコミット(percpu:
percpu-km にチャンク>正しく入力されたビットマップを設定)を作成)がビットマップオーバーフローの問題を導入しました。その後、コミット b539b87fed37f(percpu:暗黙的なpcpu_nr_empty_pop_pagesとチャンク>nr_populated)がpcpu_nr_empty_pop_pagesを追加し、アカウンティングの問題を引き起こしました。(CVE-2026-80718)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80718

プラグインの詳細

深刻度: Critical

ID: 341304

ファイル名: unpatched_CVE_2026_80718.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/28

更新日: 2026/8/28

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus