Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fs/dax:xarray エントリを変換する前に、ゼロまたは空のエントリをチェックします。空のエントリで dax_to_folio() を呼び出すと、DAX が有効なストレージで VM を起動する際に、以下のカーネルパニックが発生します。このパッチは、dax_associate_entry()、dax_disassociate_entry()、dax_busy_page() で dax_to_folio() を呼び出す前に空のエントリをチェックします。コミット 98c183a4fccf(fs/dax:ゼロページエントリの関連付けを解除しません)は、関連付けパスと関連付け解除パスにガードを追加しましたが、ガードは依然として dax_to_folio() の後に来ており、dax_busy_page() には依然として同じ問題があります。[ 0.737679] EXT4-fs(pmem0p1):順序付きデータモードで ro 79676804-7c8b-491a-b2a6-9bae3c72af70 ファイルシステムをマウントしました。クォータモード: 無効。[ 0.737891] VFS:デバイス 259:1 に root(ext4 ファイルシステム)読み取り専用でマウントされました。[ 0.739119] devtmpfs: マウント済み [ 0.739476] 未使用のカーネルメモリを解放:1920K [ 0.740156] 引数付きで /sbin/init を init プロセスとして実行 [ 0.740229] [ 0.740286] /sbin/init [ 0.740321] 環境付き: [ 0.740369] HOME=/ [ 0.740400] TERM=linux [ 0.743162] 仮想アドレスでカーネルページングリクエストを処理できません ffffffdffbf000008 [ 0.743285] メモリ中止情報: [ 0.743316] ESR = 0x0000000096000006 [0.743371] EC = 0x25: DABT(現在のEL)、IL = 32ビット[ 0.743444] SET = 0、FnV = 0 [ 0.743489] EA = 0、S1PTW = 0 [ 0.743545] FSC = 0x06:レベル 2 変換違反 [ 0.743610] データ中止情報: [ 0.743656] ISV = 0、ISS = 0x00000006、ISS2 = 0x00000000 [ 0.743720] CM = 0、WnR = 0、TnD = 0、TagAccess = 0 [ 0.743785] GCS = 0、Overlay = 0、DirtyBit = 0、Xs = 0 [ 0.743848] スワッパー pgtable: 4k ページ、48 ビット VA、 pgdp=00000000b9d17000 [ 0.743931] [ffffffdffbf000008] pgd=10000000bfa3d403、p4d=10000000bfa3d403、 pud=1000000040bfe403、 pmd=0000000000000000 [ 0.744070] 内部エラー:Oops:0000000096000006 [#1] SMP [0.748888] CPU:0 UID:0 PID:1 通信:init 汚染されていません 6.18.4 #1 なし [ 0.749421] pstate:004000c5 (nzcv daIF +PAN -UAO -TCO -DIT -SSBS BTYPE=--)[ 0.749969] pc:dax_disassociate_entry.constprop.0+0x20/0x50 [0.750444] lr:dax_insert_entry+0xcc/0x408 [ 0.750802] sp:ffff80008000b9e0 [ 0.751083] x29:
    ffff80008000b9e0 x28: 00000000000000000000 x27: 000 0.751682000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
    ffff0000004f7d90 x24: 0000000000000000000 [ 0.752264] x23: 00000000000000000 x22: ffff80008000bcc8 x21:
    0000000000000011 [ 0.752836] x20: ffff80008000ba90 x19: 0000000001963d01 x18: 0000000000000000000 [ 0.753407] x17: 0000000000000000000 x16: 00000000000000000000 x15: 0000000000000000000 [ 0.753970] x14: ffffbf3154b9ae70 x13:
    000000000000000000 x12: ffffbf3154b9ae70 [ 0.754548] x11: ffffffffff x10: 000000000000000000 x9 :
    0000000000000000000 [ 0.755122] x8 : 000000000000000d x7 : 000000000000001f x6 : 000000000000000000 [ 0.755707] x5 : 00000000000000000 x4 : 000000000000000 x3 : fffffdffc00000000 [ 0.756287] x2 : 0000000000000008 x1 :
    0000000040000000 x0:ffffffdffbf000000 [ 0.756871] 呼び出しトレース:[ 0.757107] dax_disassociate_entry.。 constprop.0+0x20/0x50 (P) [ 0.757592] dax_iomap_pte_fault+0x4fc/0x808 [ 0.757951] dax_iomap_fault+0x28/0x30 [ 0.758258] ext4_dax_huge_fault+0x80/0x2dc [ 0.758594] ext4_dax_fault+0x10/0x3c [ 0.758892] __do_fault+0x38/0x12c [ 0.759175] __handle_mm_fault+0x530/0xcf0 [ 0.759518] handle_mm_fault+0xe4/0x230 [ 0.759833] do_page_fault+0x17c/0x4dc [ 0.760144] do_translation_fault+0x30/0x38 [ 0.760483] do_mem_abort+0x40/0x8c [ 0.760771] el0_ia+0x4c/0x170 [0.761032] el0t_64_sync_handler+0xd8/0xdc [ 0.761371] el0t_64_sync+0x168/0x16c [ 0.761677] コード: f9453021 f2dfbfe3 cb813080 8b001860 (f9400401) [ 0.762168] ---[ エンドトレース 000000000000000000 ]--- [ 0.762550] 注:
    init[1] irqs が無効にされた状態で終了しました [ 0.762631] カーネルパニック - 同期していない:init を kill しようとしました! exitcode=0x0000000b (CVE-2026-98259)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98259

medium Nessus プラグイン ID 364262

バージョン 1.3