Linux Distros のパッチ未適用の脆弱性: CVE-2026-89519

high Nessus プラグイン ID 345146

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- sched_ext:SCX_RQ_BAL_KEEPをディスパッチ判定リターンSCX_RQ_BAL_KEEP置き換えます。これは、前のタスクを実行し続けるようにピックに指示します。これは、バランシングとピッキングが別の操作であったときの残りです。rq-level フラグは、ディスパッチとピックアップのペアが 1 対 1 である間のみ機能します。コアスケジューリングはこれを中断します:
選択はディスパッチのロックドロップを通じてインターリーブされ、ピックは古いフラグを消費し、その後 dequeue されたタスクを保持する可能性があります。コアスケジューリングサポートを修正するには、それを行ったディスパッチと一緒に移動するという決定が必要です。代わりに scx_dispatch_sched() と balance_one() が明示的な判定を返させ、ツールの autogen enum ヘッダーからフラグの配管をドロップします。また、pick-side 呼び出し、そのフォローアップキューイング、および post-dispatch チェックアウトを do_pick_task_scx() から dispatch_pick() に因数分解します。機能変更は意図されていません。v2:ツールの autogen enum ヘッダーからも SCX_RQ_BAL_KEEP の配管をドロップします(Andrea)。(CVE-2026-89519)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89519

プラグインの詳細

深刻度: High

ID: 345146

ファイル名: unpatched_CVE_2026_89519.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus