Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf:信頼できない割り当てられたオブジェクトのポインターを拒否します 最終的な RCU 読み取り側の重要セクションが終了すると、ローカルの kptr は PTR_UNTRUSTED に降格されますが、MEM_ALLOCは保持されます。ポインターは NULL であるか、有効期間が保護されなくなったオブジェクトを参照している可能性があります。それにもかかわらず、type_is_ptr_alloc_obj() は、MEM_ALLOC を持つPTR_TO_BTF_IDをライブ割り当て済みオブジェクトとして認識します。特に、refcount-only ローカル kptr は NON_OWN_REF を決して伝送しないため、RCU 保護終了後も bpf_refcount_acquire() 引数チェックを通過します。そのため kfunc が NULL または古くなったメモリを逆参照する可能性があります。type_is_ptr_alloc_obj() にPTR_UNTRUSTEDポインターを拒否させます。type_is_non_owning_ref() は同じ述語に基づいているため、graph kfunc 引数は同じライブオブジェクト要件に従います。降格されたポインターの障害保護された読み取りは有効なままです:書き込みは既に拒否されており、読み取り修正はこの述部ではなく bpf_may_fault_on_deref() を使用します。[ kkd:コミットログを書き直しました ](CVE-2026-98037)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98037

high Nessus プラグイン ID 350365

バージョン 1.10