Linux Distros のパッチ未適用の脆弱性: CVE-2026-89753

medium Nessus プラグイン ID 345012

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- mm/vmscan:shrink_lruvec() の RCU-tasks の静止状態を報告します回収中に、Meta フリートでいくつかのrcu_tasksストールが見られます。情報: rcu_tasks は、タスクでストールを検出しました: 00000000088620d09: ..nvcsw:6735/6735 ホールドアウト:1 idle_cpu:-1/8 task:GlobalCPUThread 状態:R 実行中のタスク pid:2552016 tgid:2524552 コールトレース:
shrink_lruvec mem_cgroup_iter shrink_node do_try_to_free_pages try_to_free_pages
__alloc_frozen_pages_noprof alloc_pages_noprof pte_alloc_one __pte_alloc handle_mm_fault バインド時間内の直接回収を約束するものはなく、shrink_lruvec() のスキャンループは cond_resched() のみを呼び出すため、PREEMPTION カーネルでは動作しません。非自発的プリエンプションは Tasks-RCU 静止状態ではないため、再利用タスクはそれを報告することはなく、ホールドアウトになります。これを cond_resched_tasks_rcu_qs() にアップグレードします。これにより、cond_resched() が何もしない場合でも静止状態が報告されます。追記:これは [1] で説明されています(CVE-2026-89753)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89753

プラグインの詳細

深刻度: Medium

ID: 345012

ファイル名: unpatched_CVE_2026_89753.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus