Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LoongArch:BPF:アリーナレジスタスロットを TCC コンテキストの下に移動現在、スタックレイアウトでは、オプションのアリーナレジスタスロットがテールコールカウンターコンテキストの上に配置されています。arena_vm_start動的に有効になっている場合、スタックフレーム内のtcc_ptrスロットの相対オフセットがシフトされるため、ハードコードされたトラッキングマクロが一致しなくなり、メモリの不整合や破損が引き起こされる可能性があります。これを修正するには、build_prologue() とエピローグの両方で、アリーナレジスタの保存と復元のシーケンスをテールコールカウンターコンテキストスロットの下に移動します。__build_epilogue() を更新して適切なオフセットデクリメントを挿入し、一番下に移動したアリーナスロットと正確に位置合わせしながら、不要なtcc_ptr読み取りブロックを安全にスキップします。このパッチにより、tcc_ptrスロットは、アリーナ機能がオンかどうかとは無関係に、ベース呼び出し先が保存したレジスタのすぐ下の一定の距離に常に配置されます。(CVE-2026-89905)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89905

medium Nessus プラグイン ID 346670

バージョン 1.5