Linux Distros のパッチ未適用の脆弱性: CVE-2026-89757

medium Nessus プラグイン ID 345066

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- mm/mglru:冗長な削除不可能な Folio 処理を修正および削除します sort_folio() には、もはや退去不可であるが、まだ生成リストにある Folio を移動するためのショートカットがあります。ただし、このショートカットにはバグが多いです。これはPG_lruの使用規則に従わず、より深刻な問題を抱えています。削除できない Folio は lists[LRU_UNEVICTABLE] でスレッド化されません。このため、folio->lru を再利用して Folio->mlock_count を保持できます(lruvec_init() のコメントを参照)。したがって、lruvec_add_folio()はそれらのためにlist_add()をスキップし、フォリオを退去不能にする他のすべての場所は明示的にmlock_count、lru_add()は0に設定します、
__mlock_folio() と __mlock_new_folio() が !! に設定folio_test_mlocked(フォリオ)。sort_folio() は何も設定せず、そのすぐ上の lru_gen_del_folio() は list_del() を介して folio->lru をすでにポイズニングしている可能性があるため、mlock_count は LIST_POISON2 エイリアスを付けることになり、0x122、つまり 290 と表示されます。結果はユーザーに表示されます。munlock で、__munlock_folio() は偽造カウントを滅分し、まだゼロではないことを発見し、PG_mlockedを消去する前に救済します。したがって、Folio は退去できないままであり、Folio は Folio が解放されるまで膨らんだままになります。ショートカットも、間違った順序で LRU フラグに触れます。PG_lru がまだ設定されている間に lru_gen_del_folio() を呼び出すため、既に生成リストから削除されている Folio で同時 folio_test_clear_lru() (圧縮、folio_isolate_lru() など) が成功し、予期しない動作が発生する可能性があります。したがって、それらを共通フォリオとして分離し、汎用縮小パスでそれらを選別させることで修正してください。これは従来のLRUの動作と一致し、一般的な削除または分離の動作に目に見える影響はありません。パフォーマンスの懸念もありませんが、そのようなフォリオはこれを一度通過すると、その後、世代リストから永久に外されます。(CVE-2026-89757)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89757

プラグインの詳細

深刻度: Medium

ID: 345066

ファイル名: unpatched_CVE_2026_89757.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus