Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/rds:ピアの輻輳マップが(rds_tcp_cong_recv() および rds_ib_cong_recv()、またはループバックと IB 送信完了パスの clear-all により)書き換えられた後、rds_cong_map_updated() rds_cong_map_updated() の実行で wq_has_sleeper() を使用します。rds_cong_generation を更新し、map->m_waitq と rds_poll_waitq で waitqueue_active() をチェックし、誰かがウェイクアップする必要があるかどうかを判断します。atomic_inc() は順序付けを行わず、waitqueue_active() はプレーンロードであるため、待機キューが読み取られる前にマップと生成ストアを順序付けするものは何もありません。waiterはミラーイメージを行います:rds_cong_wait()は自身をm_waitqに追加してポートビットをテストし、rds_poll()はrds_poll_waitqに登録してから生成を読み取ります。これは、include/linux/wait.h の上記 waitqueue_active() で説明したストアバッファリングパターンです。アップデーターは空の待機キューを観察できますが、waiter は依然としてポートを輻輳状態として観察し、ウェイクアップは発行されません。
    rds_cong_wait()はタイムアウトのない割り込み可能なスリープであるため、輻輳したポートでブロックされた送信者は、そのピアからの次の輻輳更新が到着するか、信号が伝送されるまでブロックされたままになります。poll() ウェイターも、同じようにマップ更新済みの通知を見逃します。rds_tcp_state_change() が同じパターンに対してすでに行っているように、必要な完全なバリアが前に waitqueue_active() がある wq_has_sleeper() を使用します。
    (CVE-2026-90081)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-90081

high Nessus プラグイン ID 347425

バージョン 1.7