Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf:rbtree コールバックの親フレームをチェックしますbpf_rbtree_add呼び出し元が root ロックを保持している間に、() はコンパレータを呼び出します。ネイティブ挿入コードはコールバック全体で生の親ポインターとリンクポインターを保持します。そのため、検証機能はそのコールバックからのロック解除、ツリーノードの消費、RCU 状態の変更を禁止します。
    in_rbtree_lock_required_cb() は、最も内側の検証機能フレームのみをチェックします。スピンロックを保持している間は静的サブプログラム呼び出しが許可され、そのような呼び出しはin_callback_fn設定されていないフレームをプッシュします。
    その結果、ネスト化されたフレーム内のコールバック制限がすべて消えます。サブプログラムは、ツリーのロックを解除し、比較されているノードを削除およびドロップしてから、再ロックできます。ネイティブ挿入は古い親ポインターで再開し、解放したメモリをツリーにリンクします。代わりに、rbtree コールバックのすべてのアクティブなフレームを走行します。
    穏やかな静的サブプログラムは許可されたままですが、コールバック制限はネスト化されたフレームへの実行に続きます。(CVE-2026-98047)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98047

high Nessus プラグイン ID 350615

バージョン 1.6