Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - futex/pi:プライベート futex exec() の競合をプラグ。futex_keyに格納され、pi_stateにコピーされるウェイターの mm が、exec() に対して十分でない、ウェイターの mm が同じかどうかの、プライベート futex のチェック。exec() には、mm チェックが正しい答えを与えられないギャップがあります: exec() ...exec_release_mm() futex_exec_release() tsk::futex::exit_state = EXITING;cleanup_robust_list();1) tsk::futex::exit_state = OK;...old_mm = tsk::mm;2) tsk::mm = ->mm; #1 と #2 の間の間は、mm が交換され、最終的に解放されようとしているため、mm のチェックが間違っています。このギャップを埋めます:1) tsk::futex::exit_state を futex_exec_release() でFUTEX_STATE_DEADに設定する 2) mm が切り替えられた後に tsk::futex::exit_state を FUTEX_STATE_OK に設定する。futex の観点から見ると、状態を再び OK に設定する時点まで、堅牢なリストクリーンアップを終了すると、タスクは機能しなくなります。(CVE-2026-80777)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80777

medium Nessus プラグイン ID 343473

バージョン 1.2