Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - futex/pi:クロス mm のプライベート futex 所有者を拒否します プライベート futex キーは、mm_users参照を取らずに waiter の mm を借用します。それにもかかわらず、attach_to_pi_owner()は現在、異なるアドレス空間から所有者を受け入れ、秘密鍵を所有者のPI状態にコピーします。その所有者が退出すると、exit_pi_state_list() は保存されたキーを使用してハッシュバケットを検索し、ウェイターのプライベートハッシュへの参照を取得します。waiter の mm の最後のユーザーが同時に終了した場合、所有者が引き続きそのバケットと参照を使用している間に、futex_hash_free() はハッシュを解放します。プライベート futex に対して、オーナー mm および waiter mm が同一であることを attach_to_pi_owner() で検証することで、これを防ぎます。所有者のpi_lockを保持した状態で、owner::futex::state を検証した後に、チェックを実行して、同時 PI 状態終了クリーンアップに対してシリアル化します。[ tglx: 修正済みコメント ](CVE-2026-80778)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80778

medium Nessus プラグイン ID 343455

バージョン 1.2

バージョン 1.1

バージョン 1.2 Sep 8, 2026, 12:57 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609080057
バージョン 1.1 Sep 7, 2026, 2:57 PM New Plugin Feed: 202609071457