Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf:percpu kptr ストアに MEM_PERCPU が必要です。map_kptr_match_type() は、perm_flags を kptr フィールドが許可する一連のレジスタタイプフラグとして扱います。ただし、BPF_KPTR_PERCPUのセットにMEM_PERCPUを追加しても、ソースレジスタがそれを伝送する必要はありません。結果としてサブセットテストは、プレーンなbpf_obj_new()割り当てと、__percpu_kptrマップフィールドへの参照されたカーネルポインターの両方を受け入れます。フィールドからの負荷は常にMEM_PERCPUとマークされます。その後、コンシューマーは保存された値を bpf_percpu_obj_new() によって返されるクッキーとして扱います。CPU ごとのポインターヘルパーがそれを再配置し、map teardown が CPU ごとのフリーパスを選択します。
    したがって、プレーンな割り当ては任意のカーネルの読み取り/書き込みを提供することができ、一方カーネルポインターは無効なアドレスに再配置されたり、欠如しているデストラクタを通して送信されたりする可能性があります。ソース MEM_PERCPU フラグが宛先フィールドの種類と一致するように要求します。これにより、有効な bpf_percpu_obj_new() が保存され、program-BTF と kernel-BTF バリアントの両方が拒否されます。(CVE-2026-98039)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98039

medium Nessus プラグイン ID 350676

バージョン 1.5