Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tick/broadcast:プラグクロックイベント置換競合 ブロードキャストデバイス置換時に、以下の競合状態が報告され、デコードされました: CPUA CPUB__tick_broadcast_oneshot_control() bc = tick_broadcast_device.evtdev;tick_install_broadcast_device(dev) clockevents_exchange_device(cur, dev) shutdown(cur);デタッチ(cur);cur->handler = noop;tick_broadcast_device.evtdev = dev;
    tick_broadcast_set_event(紀元前、next_event);<- FAIL:デタッチされたデバイスを武装させます。元のブロードキャストデバイスに制限された割り込みアフィニティマスクがあり、そのマスクの最後のCPUがオフラインになると、clockeventデバイスがデタッチ状態ではないため、tick_cleanup_dead_cpu()のBUG()がトリガーされます。その理由は、tick_install_broadcast_device()がティックブロードキャスト操作に対してシリアル化されないためです。明白な治療法は、同時ティックブロードキャスト操作に対して tick_broadcast_lock で tick_install_broadcast_device() をシリアル化することです。そのためには、clockevents_exchange_device()を2つの部分に分割する必要があります。1つは交換、シャットダウン、デタッチ操作を行い、もう1つはモジュール参照カウントを削除します。モジュール参照は、tick_broadcast_lockを押したままドロップすることができないため、これは必須です。clockevents_exchange_device() に前と同じように両方の操作を実行させますが、ブロードキャスト デバイス コードに 2 ステップ アプローチを採用し、tick_broadcast_lock の下でデバイス交換を実行し、リリース後にモジュール参照カウントをドロップさせます。(CVE-2026-97925)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97925

medium Nessus プラグイン ID 350596

バージョン 1.3