Linux Distros のパッチ未適用の脆弱性: CVE-2026-89759

medium Nessus プラグイン ID 345096

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- mm/kmemleak:タスクスタックのスキャン中にソフトロックアップを回避しますパッチシリーズ mm/kmemleak:タスク v3 のスキャン中にソフトロックアップを回避します。kmemleak_scan() は、再スケジュールポイントなしで 1 つの rcu_read_lock() の下でのすべてのタスクスタックをスキャンします。これにより、非常に多くのスレッドを持つホスト上でソフトロックアップウォッチドッグが始動する可能性があります。これにより、ワークロード+ホストの設定に応じて、次のメッセージが表示されます:watchdog:BUG: soft lockup - CPU#35 22秒間スタックしました![kmemleak:537] scan_block kmemleak_scan kmemleak_scan_thread kthread パッチ 1 は find_ge_pid() を使用してタスクをウォークし、タスク間でのスキャンのスケジュールを変更します。パッチ 2-3 では、スキャンが中断されると、スキャンループが早期に停止します。このパッチ(of 3):kmemleak_scan() はすべてのスレッドをウォークし、スケジュール変更ポイントなしで単一の rcu_read_lock() の下でカーネルスタックをスキャンします。非常に多くのスレッドがあるホストで -- デバッグビルドで KASAN/lockdep によって増幅されます -- このループは、 CPU を十分消費し、ソフトロックアップウォッチドッグを始動させる可能性があります:
ウォッチドッグ:バグ:ソフトロックアップ - CPU#35 22 秒にわたりスタックしました![kmemleak:537] scan_block kmemleak_scan kmemleak_scan_thread kthread cond_resched() は直接追加できません。ループは RCU 読み取り側の重要セクション内で実行されます。find_ge_pid() で 1 つの PID ずつタスクをウォークし、RCU 読み取りロックを利用して、各タスクを検索して固定します。その後、スタックはロックを保持せずにスキャンされます。このため、タスク間で cond_resched() が実行され、スキャンは scan_should_stop() の早い段階で停止します。これは、next_tgid()/task_seq_get_next()反復パターンに従い、各RCUクリティカルセクションを短く保ちます。(CVE-2026-89759)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89759

プラグインの詳細

深刻度: Medium

ID: 345096

ファイル名: unpatched_CVE_2026_89759.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus