Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - reboot:cad_pid単一のカーネルワイド構造体 pid ポインターであるcad_pid、use-after-free の競合を修正します。
    proc_do_cad_pid() はそれを読み取り、参照される構造体 pid の有効期間を保護せずに pid_vnr() に渡します。同時書き込み者は、リーダーがポインターをロードした後、pid_vnr()がポインターの逆参照を完了する前に、cad_pidを置き換えて古い構造体pidへの最終参照をドロップし、メモリ解放後使用(Use After Free)を引き起こす可能性があります。kill_cad_pid() は、cad_pid を kill_pid() に渡すときに、同じ有効期間の競合を引き起こします。この問題が報告された時点では、cad_pid が pid_table[] で登録されていたため、権限のないユーザーがユーザーおよび PID の名前空間を通して sysctl にアクセスできていました。cad_pidグローバル再起動の sysctl テーブルに戻すことで、名前空間と権限の不一致は修正されましたが、下層の有効期間の競合は修正されませんでした。この問題を修正するには、cad_pid を両方の読み取りサイトで RCU で保護されたポインターとして扱い、書き込み側で古い参照をドロップする前に、猶予期間を待ちます。call_rcu(&old_pid->rcu, ...) はここでは使用できません。これは、free_pid() も pid->rcu をキューに入れるためです。同じrcu_headを 2 回キューに入れると、RCU コールバックリストが破損する可能性があります。元の KASAN クラッシュスタック:kernel/pid.c:545 pid_nr_ns() # 解放された pid->level を読み込みます kernel/pid.c:556 pid_vnr() # pid_nr_ns() を呼び出します kernel/pid.c:775 proc_do_cad_pid() # pid_vnr(cad_pid) を呼び出します (CVE-2026-97938)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97938

medium Nessus プラグイン ID 350407

バージョン 1.11