Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - perf:is_include_guest_event() での null ポインターアクセスを修正します アクティブな perf 接続がある場合に発生する典型的なモジュールアンロードイベントは、pmu ポインターの解放につながります。通話ログは次のようになります。
    __pmu_detach_event pmu_detach_event pmu_detach_events perf_pmu_unregister ..__pmu_detach_event() が event->pmu を null に設定します。perf 接続が最終的に閉じられると、次のスタックトレースが観察されます:
    Oops:一般保護違反、カーネル NULL ポインターデリファレンス... RIP: 0010:_free_event+0x3e/0x370 ...
    コールトレース:...perf_event_release_kernel+0x260/0x2d0 perf_release+0x12/0x20 _free_event() 内の mediated_pmu_unaccount_event() の呼び出しが、このクラッシュの根本的な原因です。is_include_guest_event() 内にチェックを追加することで、誤って null pmu ptr にアクセスすることがなくなります。これに加えて、nr_include_guest_eventsカウントが正しく維持されるように、pmu ptr をクリアする前に mediated_pmu_unaccount_event() を呼び出します。(CVE-2026-98268)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98268

medium Nessus プラグイン ID 364220

バージョン 1.2