Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tracing:オプションファイルを開く際に参照trace_array取得します。オプションファイルは、それらが表すオプションについてtrace_array参照を取得しません。これにより、これらのファイルの 1 つが 1 つのタスクによって開かれ、別のタスクがオプションのあるインスタンスを削除すると、use-after-free カーネルクラッシュを引き起こす可能性があります。
    開いたときに参照を取らないため、削除を停止せず、使用されているオプション記述子が解放されます。オプションは起動時にやや動的に作成されるため、各ファイルはtrace_array内のフラグを表します。trace_arrayには、trace_flags_index配列に格納されているこれらの各フラグを表すインデックスの配列があります。インデックス配列要素のアドレスは、inode >i_private ポインターに渡すために使用されます。次に、インデックス(フラグを表す)を保持するその要素が読み取られ、インデックスを使用してそのtrace_flags_index配列からtrace_array記述子が計算されます。1 つの問題は、trace_arrayの参照が取得されるまでインデックス要素を参照できないことです。これを処理するには、ftrace_trace_arraysリスト(trace_types_lockの下)にある既存のすべてのtrace_arraysを反復処理し、インデックス要素の渡されたアドレスをtrace_arrayのtrace_flags_index配列全体の配列と比較する、trace_array_options_get()という新しいヘルパー関数を作成します。一致する場合は、対応するtrace_arrayの参照と戻り値を上げます。(CVE-2026-90013)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-90013

high Nessus プラグイン ID 346601

バージョン 1.13

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.13 Nov 5, 2026, 5:43 PM CVSS metrics ("CVSSv2 score" set to 6.8. "CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202611051743
バージョン 1.12 Nov 4, 2026, 12:13 PM CVSS metrics ("CVSSv2 score" set to 4.7. "CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:N/I:N/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202611041213
バージョン 1.11 Nov 3, 2026, 10:56 AM CVSS metrics ("CVSSv2 score" set to 6.8. "CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202611031056
バージョン 1.10 Oct 30, 2026, 8:32 AM CVSS metrics ("CVSSv2 score" set to 4.7) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:N/I:N/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202610300832
バージョン 1.9 Oct 22, 2026, 10:08 AM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202610221008
バージョン 1.8 Oct 22, 2026, 12:02 AM CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:N/I:N/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202610220002
バージョン 1.4 Sep 23, 2026, 1:21 PM CVSS metrics ("CVSSv2 score" set to 4.9) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C") Detection (updated detection logic) Plugin Feed: 202609231321
バージョン 1.3 Sep 18, 2026, 2:17 PM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202609181417
バージョン 1.2 Sep 18, 2026, 12:24 AM CVSS metrics ("CVSSv2 score" set to 4.9) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C") CVSSv2 severity (based on CVE-2026-90013, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609180024
バージョン 1.1 Sep 17, 2026, 12:32 PM New Plugin Feed: 202609171232