Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tracing:名前付きヒストグラムトリガーを公開する前に参照を取得しますevent_hist_trigger_named_init()はトリガーをグローバルnamed_triggersリストに配置してから、ヒストグラムを共有するトリガーで参照を取得します:data->ref++;save_named_trigger(data->named_data->name, data);ret = event_hist_trigger_init(データ>named_data);if (ret < 0) { kfree(data->cmd_ops); data->cmd_ops = &trigger_hist_cmd; } return ret;alloc_hist_pad() が割り当てできない場合、event_hist_trigger_init() は失敗し、その後にトリガーをリストから戻すものは何もありません。event_hist_trigger_parse() がそれを解放し、次の名前による検索で解放されたオブジェクトが読み取られます: バグ: KASAN:find_named_trigger+0xac/0xc0 の slab-use-after-free タスク init/1 による addr ffff888009346860 のサイズ 8 の読み取り find_named_trigger+0xac/0xc0 hist_register_trigger+0xc1/0xa00 event_hist_trigger_parse+0x3146/0x6af0 event_trigger_write+0xce/0x160 タスク 67 により解放: kfree+0x154/0x420 trigger_kthread_fn+0xfd/0x160 最初に参照を実行し、成功したらパブリッシュすることで、トリガーが検索可能になった後は、失敗する可能性のあるものは実行されないようにします。(CVE-2026-97919)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97919

high Nessus プラグイン ID 350577

バージョン 1.14