Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ring-buffer:新しい subbuf オーダーを発行する前にresize_disabledチェックしてください ring_buffer_subbuf_order_set() は新しいオーダーを保存してから CPU をウォークし、そのうちのいずれかがサイズ変更を無効にしている場合は -EBUSY を返します。
    ユーザーマップされたバッファはサイズ変更が無効で、__rb_map_vma()はバッファ>mutexなしでバッファ>subbuf_orderを読み取るため、失敗した順序変更と競合するすでにマップされているCPUのmmapは、新しい順序でマッピングのサイズを上げ、サブバッファを超えてページをVMAに挿入します。新しい注文を保存する前に CPU をチェックしてください。(CVE-2026-97617)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97617

high Nessus プラグイン ID 350542

バージョン 1.5