Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - params:割り当て失敗での charp 破損を修正します param_set_charp() は、SLAB が利用可能になった後に割り当てられたメモリに charp パラメーターを保存し、パラメーターが更新されると以前の値をリリースします。以前の値は、置換割り当てが成功する前にリリースされます。kmalloc_parameter() が失敗すると、セッターはパラメーターを NULL のままにして -ENOMEM を返します。zswap が初期化される前に zswap のコンプレッサー更新に失敗すると、後で以下がトリガーされる可能性があります: バグ: カーネル NULL ポインターデリファレンス、アドレス: 0000000000000000 RIP:
    0010:strcmp+0x10/0x30 呼び出しトレース: zswap_setup+0x3b1/0x490 zswap_enabled_param_set+0x5b/0xa0 param_attr_store+0x93/0xe0 module_attr_store+0x1c/0x30 kernfs_fop_write_iter+0x116/0x1f0 最初に置換を割り当ててコピーし、割り当てが成功した後にのみパラメーター値を置換します。(CVE-2026-89552)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89552

medium Nessus プラグイン ID 345307

バージョン 1.7