Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/damon/vaddr:damon_hugetlb_mkold() 中に HW 駆動型 PTE 更新を回避します damon_hugetlb_mkold() はページテーブルエントリをローカル変数に読み取り、変数でアクセスされたビットを解除し、更新された変数値でページテーブルエントリを更新します。ハードウェアが同じページテーブルエントリを並行して更新すると、hw 更新が失われる可能性があります。例えば、ハードウェア更新のダーティビットが失われる可能性があります。huge_ptep_get_and_clear() を使用して、ページテーブルエントリを一緒に読み込むときにそれをクリアすることにより、パラレル更新を回避します。クリア後にメモリへのパラレル書き込みが行われると、hw はページテーブルエントリがクリアされたことを確認し、ページフォルトをトリガーし、処理されるまで待機します。ページテーブルのロックにより、ページフォールト処理は damon_hugetlb_mkold() を待機することになります。hugetlbfs はメモリ内ファイルシステムであり、hugetlb ページを再利用できないため、私の知る限り、重大な問題は見込まれません。しかし、これは遅かれ早かれ修正されるべき厄介なバグであることは間違いありません。この問題は Sashiko 氏によって発見されました [1]。
    (CVE-2026-98505)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98505

high Nessus プラグイン ID 366984

バージョン 1.3