Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/page_owner:memcg_dataスナップショットを使用して、print_page_owner_memcg() の TOCTOU を回避します print_page_owner_memcg() は、最初に READ_ONCE() を介して page->memcg_data を読み取り、終端ページと NULL データから保護します。ただし、後に次の 2 つの場所でロックレスでページ>memcg_dataを再読み込みします:1:
    page_memcg_check(ページ)2:PageMemcgKmem(page)(folio_memcg_kmem()経由で、これには末尾ページとMEMCG_DATA_OBJEXTSのVM_BUG_ONアサーションが含まれます)ページが同時に解放され、これらの呼び出しの間にTHP末尾ページまたはスラブページとして再割り当てされる場合、VM_BUG_ONアサーションがCONFIG_DEBUG_VM=yビルドでトリガーされる可能性があります。 カーネルのクラッシュ。全体を通して memcg_data スナップショットを使用することで、両方の TOCTOU の問題を修正します。(CVE-2026-93216)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-93216

medium Nessus プラグイン ID 350124

バージョン 1.2