Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ufs:core:tracing:TP_printk() でポインターデリファレンスを行いません。drivers/ufs/core/ufs_trace.h のトレースイベントは、hba 構造へのポインターをトレースポイントの引数として受け取るように変換されました。続いて、TP_printk() で、リングバッファからのdev_nameの出力は、HBA 保存済みポインターからの dev 逆参照ポインターを使用するように変換されました。トレースイベントが /sys/kernel/tracing/trace ファイルから読み込まれる時点で TP_printk() が実行されるため、これは許可されていません。それは文字通り、数秒、数分、数時間、数週間、数日、さらには数か月後に起こる可能性があります。トレースファイルが読み取られるときに逆参照されるまでに hba ポインターがまだ存在しているという保証はありません。代わりに、トレースポイントが呼び出された時点での hba ポインターからのデバイス名を保存し、それをリングバッファイベントに配置します。そうすることで、TP_printk() はリングバッファから名前を直接読み取り、解放されたポインターを読み取ってカーネルをクラッシュさせる可能性を排除できます。これは、不正なデリファレンス[1] [1] https://lore.kernel.org/all/20260630184836.74d477b6@gandalf.local.home/ (CVE-2026-80661)を行う TP_printk() パラメーターを検索するトレースイベントコードをテストする際に検出されました

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80661

high Nessus プラグイン ID 341975

バージョン 1.2