Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - kcov:syzbot が PREEMPT_RT PREEMPT_RT カーネルの KCOV 状態破損を報告しています。これは、リモート KCOV 状態の保存/復元に使用される一時ストレージが現在 CPU ごとのエリアとして割り当てられているためです。PREEMPT_RTカーネルで、softirq ハンドラーがプリエンプト可能なタスクスレッド(ksoftirqd など)として実行されます。softirq コンテキストが、リモート KCOV セッションを実行しているタスクをプリエンプトする場合、タスクの状態を CPU ごとの領域に安全に保存します。ただし、その softirq スレッドが、その後同じ CPU 上のより高い優先度の softirq スレッドにプリエンプトされた場合、2 つ目の softirq は同じ CPU ごとのエリアを上書きし、元のタスクの KCOV 状態を完全に破壊します。一時ストレージを CPU ごとの領域からスレッドごとの領域に移動することで、このデータ破損を修正します。各 softirq スレッドが独自のタスクコンテキストを所有するようになったため、ネスト化された softirq のプリエンプションによってデータが上書きされることがなくなりました。注意:一時ストレージが現在スレッドごとになりますが、CPU ごとの kcov_percpu_data.lock は保持する必要があります。これは、kcov_remote_start() と kcov_remote_stop() が、現在のタスクの KCOV 状態を操作する非同期割り込みと競合することなく、アトミックに動作するようにする必要があるためです。kcov_init()のvmalloc_node()によるGFP_KERNEL割り当ては、NULLを返す前にすでにpanic()を呼び出している可能性があります。これは、組み込みモジュール__init関数が実行されるときに、OOMをkillできるユーザー空間プロセスがないためです。しかし、このパッチは、kcov_init() の vmalloc_node() が NULL を返したときのカーネルのクラッシュも修正します。これは、kcov_init() が CPU ごとの irq_area == NULL のままであるが、kcov_remote_start() が CPU ごとのirq_area != NULL に依存するため、(1) が !in_task() コンテキストにもかかわらず kcov_remote_start() で vmalloc() を実行します (2) (1) が成功した場合に配列外の領域外アクセスが行われるが、kcov->remote_size < CONFIG_KCOV_IRQ_AREA_SIZE (3) は (1) によって割り当てられたメモリを常に漏洩します、 最終的にすべての OOM kill 可能なユーザー空間プロセスの問題を kill します。(CVE-2026-80916)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80916

medium Nessus プラグイン ID 344526

バージョン 1.3