Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sched/core:コアスケジュールフリップをインフライト選択に対して待機状態にします。コアスケジューリングの pick_next_task() は、共有コアワイドロックの 1 回の取得において、すべての兄弟 rq で動作します。rq ロックを解放する ->pick_task() により、すべての兄弟__lockが一時的に解放され、__sched_core_flip(false)中間選択を完了し、その下の rq_lockp() をリバインドできます。選択は分割ロックで再開し、保護しなくなった兄弟状態に触れ、__schedule() は最終的に、取得されなかったロックを解放し、そのロックはリークされます。リーダーの rq->core_pick_in_flight でインフライトコアワイドの選択をカウントし、カウントが排出されるまで __sched_core_flip() を待機させます。カウントは、サンプリング中にフリップが保持する共有ロックの下でのみ変化するため、他の順序は必要ありません。選択が重複している間は待機が繰り返されますが、サンプル間のフリップ バックオフとフリップはまれな Cookie 有効期間イベントです。
    sched_core_cpu_deactivate() はカウントを新しいリーダーに移動します。その CPU が後でそれ自体のリーダーとして戻った場合、古いコピーが残されると、永遠に偏ってしまいます。(CVE-2026-89520)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89520

high Nessus プラグイン ID 345267

バージョン 1.15

バージョン 1.14

バージョン 1.13

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.15 Oct 31, 2026, 5:30 AM CVSS metrics ("CVSSv2 score" set to 6.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:C/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202610310530
バージョン 1.14 Oct 23, 2026, 11:36 AM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202610231136
バージョン 1.13 Oct 22, 2026, 12:02 AM CVSS metrics ("CVSSv2 score" set to 6.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:C/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202610220002
バージョン 1.12 Oct 19, 2026, 10:23 AM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202610191023
バージョン 1.11 Oct 18, 2026, 5:28 AM Detection (updated detection logic) Plugin Feed: 202610180528
バージョン 1.10 Oct 17, 2026, 4:43 AM Plugin metadata Detection (updated detection logic) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:C/A:C") CVSS metrics ("CVSSv2 score" set to 6.6) Plugin Feed: 202610170443
バージョン 1.9 Oct 14, 2026, 9:52 AM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202610140952
バージョン 1.8 Oct 13, 2026, 2:52 AM CVSS metrics ("CVSSv2 score" set to 6.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:C/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202610130252
バージョン 1.4 Sep 16, 2026, 1:13 PM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202609161313
バージョン 1.3 Sep 14, 2026, 6:39 PM Plugin metadata CVSS metrics ("CVSSv2 score" set to 6.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:C/A:C") Detection (updated detection logic) Plugin Feed: 202609141839
バージョン 1.2 Sep 14, 2026, 1:09 PM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") CVSS metrics ("CVSSv3 score" set to 7.8) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H") Plugin Feed: 202609141309
バージョン 1.1 Sep 12, 2026, 9:05 PM New Plugin Feed: 202609122105