Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tracing/user_events:イベント削除が失敗した場合にフィールドを破棄しません destroy_user_event() は、イベント呼び出しの削除を試みる前にイベントのフィールドを破棄します。イベントがまだ有効で、trace_remove_event_call() が -EBUSY を返すなどの理由で user_event_set_call_visible() が失敗すると、イベントは不可逆的に破壊されたフィールドリストに登録されたままになります。その後のイベントとのやり取りは、空のフィールドリストが tracefs にまだ完全に表示される間に動作します。呼び出しの削除後にフィールドの破壊を移動し、削除が失敗したときにフィールド リストをイベントにスプライスして、イベントが一貫した状態に保たれるようにします。(CVE-2026-97924)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97924

low Nessus プラグイン ID 350637

バージョン 1.4