Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sched/fair:update_tg_cfs_runnable() のオーバーフローを修正します hackbench の実行時にゼロ除算のクラッシュが観られます:[14697.488452] CPU:112 UID:0 PID:124791 通信:hackbench 汚染されていません 7.1.0-rc2+ [14697.492627] RIP:0010:propagate_entity_load_avg+0x35f/0x3e0 [14697.506799] <TASK> [14697.507411]
    __dequeue_task+0x2b4/0xc70 [14697.508677] dequeue_task_fair+0x36/0x370 [14697.509047] dequeue_task+0x101/0x2f0 [14697.509426] __schedule+0x1b1/0x1a00 [14697.510868] anon_pipe_read+0x3da/0x450 [14697.511400] vfs_read+0x361/0x390 [14697.512053] __x64_sys_read+0x19/0x30 ゼロ除算はここで発生します:if (scale_load_down(gcfs_rq->load.) weight)) { load_sum = div_u64(gcfs_rq->avg.load_sum, scale_load_down(gcfs_rq->load.weight)); } gcfs_rq->load.weight は非常識な大きな値であり、div_u64によって下位 32 ビットに切り捨てられます。 これはたまたま 0 です。AIを使用して調査すると、原因はupdate_tg_cfs_runnable()のu32オーバーフローであり、tg_tasks()を使用するとフラットピックアップが犠牲になりました:u32 new_sum、divider。...new_sum = se->avg.runnable_avg * divider;<-- boom 以下のシーケンスは、これがどのようにクラッシュを発生させるかを示しています: propagate_entity_load_avg() update_tg_cfs_runnable() # u32 オーバーフローは runnable_sum __update_load_avg_cfs_rq() を破損します ___update_load_avg() # 非常識な計算 runnable_avg update_tg_load_avg() # tg->runnable_avg update_cfs_group() に伝播します calc_concur_shares() tg_tasks() # long-to-int 切り捨て、負の nr reweight_entity() # 破損した se->load.weight update_load_add() # 破損した cfs_rq->load.weightpropagate_entity_load_avg() update_tg_cfs_load() div_u64() # ゼロ除算 new_sumを u32 から u64 へ広げることによる修正(この修正後ずっと後も tg_tasks() が符号なしを返すように強制する必要はありません)(CVE-2026-93182)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-93182

medium Nessus プラグイン ID 347793

バージョン 1.6