Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tracing:参照される頻度に関わらず、ヒストグラム変数参照を解放 1 つの hist トリガーで同じ変数を 3 回以上使用すると、トリガーが削除されたときに変数参照とその文字列が漏洩します。コミット 656fe2ba85e8(トレース:hist トリガーの var_ref 配列を使用して var_refs)を破壊する際に、トリガーの var_refs[] 配列を変数 ref の唯一の所有者にしました: destroy_hist_field() が HIST_FIELD_FL_VAR_REF に対して早期に返すため、フィールド式が破棄することはありません。1 つのエントリで一度解放され、カウントは不要です。
    コミット 8bcebc77e85f(トレース:式に同じ変数と値がある場合のヒストグラムコードを修正)に移動し、繰り返し参照に 1 つのオブジェクトを共有し、それらのカウントを追加しました。これらの式は引き続き早期に返され、参照をドロップしないため、インクリメント側のみが存在するため、__destroy_hist_field()は残っている数ではなく作成された参照の数を確認します。デクリメントされたカウントが0または1のときに解放されるため、2つの参照が機能し、3つ以上のリークが発生します。共有はオブジェクトごとに1つの配列エントリを保持し、create_var_ref()は単一のトリガー内で検索と追加を行うため、その外部にオブジェクトを保持するものはありません。変数がまだ参照されているトリガーの削除が、-EBUSY 付きで check_var_refs() によって既に拒否されています。カウントをドロップし、無条件に解放します。(CVE-2026-97922)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97922

medium Nessus プラグイン ID 350520

バージョン 1.8