Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ftrace:そのftrace_opsにアクセスする前にtrace_array参照を取得します トレースインスタンスファイルがset_ftrace_filterされ、set_ftrace_notraceが特定のトレースインスタンスで動作するように更新されました(trace_arrays)。
    問題は、これらのファイルが開かれたときに、小さな競合ウィンドウがあることです。このウィンドウでは、inode->privateポインターからのftrace_opsを使用してtrace_arrayへの参照を取得し、その参照を取得します。問題は、ftrace_ops自体が解放される可能性があることです。set_ftrace_filterファイルを開くと同時にインスタンス上の rmdir が発生した場合、rmdir もftrace_opsを解放し、それを参照することで、use-after-free バグを引き起こし、カーネルをクラッシュさせる可能性があります。代わりに、trace_arrayをファイルプライベートデータとして渡してから(トップレベルのインスタンスは NULL)、trace_arrayとftrace_opsの両方を ftrace_regex_open() 関数に渡します。trace_arrayが NULL の場合、(通常のように)参照を取得する必要なく、ftrace_opsを使用するだけです。ftrace_opsが NULL の場合、それは最上位レベルのインスタンスのみの場合であり、global_opsを使用できます。これにより、trace_arrayが、インスタンスのときに解放される可能性のあるftrace_opsに触れる前に、その参照をインクリメントしておくことができます。
    (CVE-2026-90002)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-90002

high Nessus プラグイン ID 346543

バージョン 1.4