Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tipc:tipc_exit_net() のビジーループを回避します Blamed commit により、保留中の UDP ベアラークリーンアップ作業が完了するまで待機するためにビジー待機ループが tipc_exit_net() で導入されました: while (atomic_read(&tn->wq_count)) cond_resched();このループは、cond_resched() が NOP の場合、長時間ビジー待機する可能性があります。これは主に、netns の終了が優先度の高いタスクによって実行された場合、またはプリエンプション(CONFIG_PREEMPT_NONE)なしで構成されたカーネルの下で実行された場合に発生します。このような場合、CPU のサイクルが無駄になり、ソフトロックアップにつながる可能性があります。ビジーループを wait_var_event() に置き換えることでこれを修正し、作業キューのカウントがゼロになるまでスレッドを適切にスリープ状態にします。したがって、カウントがゼロになったときに waiter をウェイクアップするために atomic_dec_and_test() と wake_up_var() を使用するように cleanup_bearer() を更新してください。これにより、グローバル待機キューハッシュテーブルが使用されるため、wait_queue_head_tで構造体tipc_netを肥大化させる必要がなくなります。atomic_dec_and_test() は、ウェイクアップが見逃されないようにするために必要なメモリバリアを提供します。(CVE-2026-80866)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80866

medium Nessus プラグイン ID 343027

バージョン 1.4