Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - perf/core:perf_event_overflow() 中にlist_delを許可します PMU は、perf_sched_cb_inc() と perf_sched_cb_dec() インターフェイスを使用して、PMU コールバック関数 pmu::sched_task を schedule in と schedule out で呼び出すことがあります。これは、sched_cb_listによって固定されたリストに沿って歩くことによって達成されます。次のシナリオでは、リストが破損する可能性があります。perf_pmu_sched_task() for_each_list_entry(..., &sched_cb_list) +-->
    __perf_pmu_sched_task() +--> event->pmu->sched_task()) +--> PMU_push_sample() +--> perf_event_overflow() +--> __perf_event_overflow() +--> pmu->stop() +--> perf_sched_cb_dec() 使用中のリストノード中に sched_cb_list からエントリを削除します。これは、ioctl(fd, PERF_EVENT_IOC_REFRESH, xxx) が呼び出され、 perf_event::event_limit がゼロになったときに発生します。リストの破損を防ぎ、for_each_list_entry() を for_each_list_entry_safe() に変換します。(CVE-2026-97961)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97961

high Nessus プラグイン ID 350399

バージョン 1.4