Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/kmemleak:タスクスタックのスキャン中にソフトロックアップを回避します パッチシリーズ mm/kmemleak:タスク v3 のスキャン中にソフトロックアップを回避します。kmemleak_scan() は、再スケジュールポイントなしで 1 つの rcu_read_lock() の下でのすべてのタスクスタックをスキャンします。これにより、非常に多くのスレッドを持つホスト上でソフトロックアップウォッチドッグが始動する可能性があります。これにより、ワークロード+ホストの設定に応じて、次のメッセージが表示されます:watchdog:BUG: soft lockup - CPU#35 22秒間スタックしました![kmemleak:537] scan_block kmemleak_scan kmemleak_scan_thread kthread パッチ 1 は find_ge_pid() を使用してタスクをウォークし、タスク間でのスキャンのスケジュールを変更します。パッチ 2-3 では、スキャンが中断されると、スキャンループが早期に停止します。このパッチ(of 3):kmemleak_scan() はすべてのスレッドを ウォークし、スケジュール変更ポイントなしで単一の rcu_read_lock() の下でカーネルスタックをスキャンします。非常に多くのスレッドがあるホストで -- デバッグビルドで KASAN/lockdep によって増幅されます -- このループは、 CPU を十分消費し、ソフトロックアップウォッチドッグを始動させる可能性があります:
    ウォッチドッグ:バグ:ソフトロックアップ - CPU#35 22 秒にわたりスタックしました![kmemleak:537] scan_block kmemleak_scan kmemleak_scan_thread kthread cond_resched() は直接追加できません。ループは RCU 読み取り側の重要セクション内で実行されます。find_ge_pid() で 1 つの PID ずつタスクをウォークし、RCU 読み取りロックを利用して、各タスクを検索して固定します。その後、スタックはロックを保持せずにスキャンされます。このため、タスク間で cond_resched() が実行され、スキャンは scan_should_stop() の早い段階で停止します。これは、next_tgid()/task_seq_get_next()反復パターンに従い、各RCUクリティカルセクションを短く保ちます。(CVE-2026-89759)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89759

medium Nessus プラグイン ID 345096

バージョン 1.2