Linux Distros のパッチ未適用の脆弱性: CVE-2026-89520

high Nessus プラグイン ID 345267

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- sched/core:コアスケジュールフリップをインフライト選択に対して待機状態にします。コアスケジューリングの pick_next_task() は、共有コアワイドロックの 1 回の取得において、すべての兄弟 rq で動作します。rq ロックを解放する ->pick_task() により、すべての兄弟__lockが一時的に解放され、__sched_core_flip(false)中間選択を完了し、その下の rq_lockp() をリバインドできます。選択は分割ロックで再開し、保護しなくなった兄弟状態に触れ、__schedule() は最終的に、取得されなかったロックを解放し、そのロックはリークされます。リーダーの rq->core_pick_in_flight でインフライトコアワイドの選択をカウントし、カウントが排出されるまで __sched_core_flip() を待機させます。カウントは、サンプリング中にフリップが保持する共有ロックの下でのみ変化するため、他の順序は必要ありません。選択が重複している間は待機が繰り返されますが、サンプル間のフリップバックオフとフリップはまれな Cookie 有効期間イベントです。
sched_core_cpu_deactivate() はカウントを新しいリーダーに移動します。その CPU が後でそれ自体のリーダーとして戻った場合、古いコピーが残されると、永遠に偏ってしまいます。(CVE-2026-89520)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89520

プラグインの詳細

深刻度: High

ID: 345267

ファイル名: unpatched_CVE_2026_89520.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus