Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tracing:同じ名前の名前のトリガーによる use-after-free を修正します 異なるイベントの 2 つの hist トリガーが同じ name= で登録されると、2 番目の 1 つが 1 つ目の named_data として再利用します。両方とも event_hist_trigger_parse() 中に save_hist_vars() によって tr->hist_vars に追加されます。これは、save_hist_vars() が event_trigger_register() の前に呼び出されるのに対し、named の再利用は後で hist_register_trigger() でしか検出されないためです。
    その後、named-data ブランチで hist_register_trigger() が destroy_hist_data() を介して 2 番目のヒストグラムのhist_dataを解放しますが、その tr->hist_vars リストエントリを削除することはなく、ダングリングポインターを残し、それが保持するtrace_array参照を漏洩します。変数を参照する後の hist トリガーにより、find_var_file() に tr->hist_vars をウォークさせ、解放されたhist_dataを逆参照します。このバグは、次の 3 つの hist トリガーを tracefs に書き込むことによりユーザー空間から再現できます:cd /sys/kernel/tracing echo 'hist:keys=common_pid:x=common_pid:name=mh' > events/sched/sched_switch/trigger echo 'hist:keys=common_pid:x=common_pid:name=mh' > events/sched/sched_process_fork/trigger echo 'hist:keys=common_pid:vals=$x' > events/sched/sched_process_exit/trigger 3 回目の書き込みでカーネルがパニック状態になります: バグ:KASAN:find_var_file.part.0+0x272/0x290 の slab-use-after-free タスク sh/1 による addr ffff888001f8a0e0 でのサイズ 8 の読み取り CPU:1 UID:0 PID:1 Comm:sh 汚染:G D N コールトレース:
    find_var_file.part.0 find_event_var parse_atom parse_expr __create_val_field event_hist_trigger_parse trigger_process_regex event_trigger_write vfs_write ksys_write do_syscall_64 entry_SYSCALL_64_after_hwframe タスク 1 により割り当てevent_hist_trigger_parse タスク 1 により解放されます。
    hist_register_trigger+0x618/0xa30 event_hist_trigger_parse バグのあるアドレスは、解放された 2048 バイト領域に属しています Oops:一般保護違反 ... RIP:find_var_file.part.0 カーネルパニック - 同期していない:init を kill しようとしました!exitcode=0x0000000b hist_dataを解放する前に、tr->hist_vars からhist_dataを削除し、hist_register_trigger() の named-data ブランチで trace_array 参照をリリースすることで修正します。
    (CVE-2026-89746)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89746

high Nessus プラグイン ID 345374

バージョン 1.20