Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ring-buffer:強制された 8 バイトアライメントでイベント長を修正します RB_FORCE_8BYTE_ALIGNMENT が true の場合、rb_calculate_event_length() はデータ長を配置するために event->array[0] のスペースを確保し、それに応じて rb_update_event() はデータ長を event->array[0] に保存します。その結果、イベントの長さ全体が sizeof(event.array[0]) に対して無条件で 4 バイト余分に追加されます。ただし、ring_buffer_event_length()は、RB_MAX_SMALL_DATA + sizeof(event->array[0])よりも大きいイベントのsizeof(event->array[0])を減算するだけです。その結果、RB_FORCE_8BYTE_ALIGNMENT=trueのアーキテクチャの小さなイベントにより、予想よりも4バイト長いデータ長が報告されます。これを修正するには、RB_FORCE_8BYTE_ALIGNMENTが真の場合は常にその長さフィールドのサイズを減算する条件としてRB_FORCE_8BYTE_ALIGNMENTを追加します。この問題は、CONFIG_HAVE_64BIT_ALIGNED_ACCESS が y に設定された riscv64 カーネルで見られます。ftrace セルフテスト trace_marker_raw.tc を実行すると、奇妙なログが取得されます。id が 1..100 の場合、データフィールドの数は 8*N ですが、id が 100 を超えるとデータフィールドの数は 8*N+4 になります。 # 1 buf: 58 00 00 00 80 5e d1 63 (データフィールドの数は 8*1) ... # A buf: 58 ...(データフィールド数は8*2)... #64 buf:58 ...
    (データフィールド数は8*13)#65 buf:58 ...(データフィールド数は8*13+4)この変更の適用後、データフィールドの数は一貫して 8*N+4 のままになります。(CVE-2026-80876)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80876

high Nessus プラグイン ID 343420

バージョン 1.5