Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tracing:STACKTRACE ヒストグラムキーによるメモリ破損を修正します CPU、CPU、スタックトレースおよび STACKTRACE は汎用フィールドであり、フィルターコードが名前で照合できるようにオフセットとゼロのサイズで定義されます。parse_field() は、後方互換性のためにそれらを common_* の等価物にマップしますが、common_* の名前とは異なり、プレースホルダーを NULL ではなく呼び出し側に返します。
    create_hist_field() は、レコードがスタックトレースを運び、HIST_FIELD_FN_STACK をピックするという約束として非 NULL フィールドを受け取るため、__data_locワードはオフセット 0 から、つまり common_type から読み取られ、その下位 16 ビットがオフセットとしてレコードにオフセットとして続きます。そこで見つかったものは、無限のmemcpyの長さになります。ID が十分小さく、オフセットがそれ自体のレコード内にとどまり、長さがカーネルテキストアドレスであるイベントを選択します: # cd /sys/kernel/tracing # echo 'hist:keys=STACKTRACE' > events/ftrace/print/trigger # echo hello > trace_marker Oops: 一般保護違反、おそらく非標準アドレス用 RIP:0010:rb_next+0x23/0x60 </IRQ> RIP:0010:memcpy+0xc/0x30 event_hist_trigger+0x2e7/0x12c0 カーネルパニック - 同期していない:割り込みでの致命的な例外 フィールドを NULL のままにします。これは、ブランチの上のコメントに示されているコードの動作と、common_stacktrace が既に行っている動作です。FILTER_CPUとFILTER_COMMは放っておかれ、create_hist_field()ブランチはフィールドを見ることはありません。(CVE-2026-97934)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97934

medium Nessus プラグイン ID 350452

バージョン 1.4