Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - futex:PI を再キューイングする際の rcuwait use-after-free を回避します。PREEMPT_RTで、FUTEX_CMP_REQUEUE_PI rcuwait_wake_up() の futex_requeue_pi_complete() 呼び出しにおいて KASAN レポート(slab-out-of-bounds)を引き起こす可能性があります。futex_wait_requeue_pi() が使用するfutex_qは、waiter のスタックに割り当てられます。早期ウェイクアップは、次のように PI リキューと競合する可能性があります:waiter requeue タスク ------ ------------ futex_wait_requeue_pi() futex_do_wait() schedule() futex_requeue futex_proxy_trylock_atomic() futex_requeue_pi_prepare() Q_REQUEUE_PI_NONE -> Q_REQUEUE_PI_IN_PROGRESS * timeout/ signal wakes waiter * futex_requeue_pi_wakeup_sync() Q_REQUEUE_PI_IN_PROGRESS -> Q_REQUEUE_PI_WAIT requeue_pi_wake_futex futex_requeue_pi_complete() cmpxchg Q_REQUEUE_PI_WAIT -> Q_REQUEUE_PI_ロックされた rcuwait_wait_event() if (atomic_read(&q->requeue_state) != Q_REQUEUE_PI_WAIT) break /* no schedule() */ /* q.pi_state->owner == current */ futex_private_hash_put() /* syscall から戻る */ rcuwait_wake_up(&q->requeue_wait) /* q が消えます */ futex_requeue_pi_complete() が rcuwait_wake_up() を呼び出す前にQ_REQUEUE_PI_LOCKEDを公開します。waiter は、rcuwait_wait_event() で schedule() を呼び出す前に、rcuwait_wait_event() でこの状態を観察します。ここでは、waiter は、requeue タスクがウェイクを完了できるようになる前に、syscall を自由に終了できます。この競合に対処するには、Q_REQUEUE_PI_LOCKEDの場合は rcuwait_wake_up() をスキップします。この状態は requeue_pi_wake_futex() によってのみ公開されます。() は futex_requeue_pi_complete() の前に q->task を保存し、wake_up_state() を介して waiter をウェイクアップします。このウェイクは、ウェイターを futex_do_wait() スリープからウェイクアップすることを目的としています。ウェイターがまだそこで寝ている場合、Q_REQUEUE_PI_WAIT状態に入ることはできません(そして、この削除されたウェイクが必要です)。ウェイターが(この例のように)他の方法で futex_do_wait() からウェイクアップされ、futex_requeue_pi_wakeup_sync() でスリープした場合、requeue_pi_wake_futex() からの wake_up_state() もウェイターをウェイクアップします。wake_up_state() がタスクをウェイクアップする前に waiter タスクが終了した場合、futex_hash_bucket::lock が保持され、タスクポインターが RCU 保護されるため、タスクポインターが無効になりません。[bigeasy:コメントとコミットメッセージを更新しました](CVE-2026-90003)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-90003

high Nessus プラグイン ID 346483

バージョン 1.20