Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - vc_screen:UAF を回避するために、vcs_write() の if(ret)の前に vc ポインターをリロードします コミット 8fb9ea65c9d1 によって追加された「vc」のリロード(vc_screen:UAF を回避するために vcs_write() の中の構造体vc_dataポインターのリロード)は「if(ret)」ブロックの後に配置されます。このため、コピー失敗ブレークパスは vc をリロードせずにループを終了します。ロック解除された copy_from_user() ウィンドウ中に vc が vc_port_destruct を介して kfree() された場合、ポストループの「if (written &; vc) vcs_scr_updated(vc)」が古い非 NULL vc で到達します。コミット a287620312dc(vc_screen:同時vcs_write中に vcs_notifier() の null-ptr-deref を修正)からの「&; vc」ガードは、この古くなった非 NULL ケースではなく、NULL ケースのみを処理します。その後、vcs_notifier() は解放されたメモリから param->vc->vc_num を読み取ります: バグ: KASAN: vcs_notifier+0x7c/0xd0 の slab-use-after-free addr ffff888007149190 でのサイズ 2 の読み取り 呼び出しトレース: vcs_notifier+0x7c/0xd0 atomic_notifier_call_chain+0x70/0xa0 vcs_scr_updated+0x77/0xa0 vcs_write+0x71b/0x7e0 タスク別に割り当てられる: vc_allocate -> con_install -> tty_open タスクにより解放: kfree <- vt_ioctl (VT_DISALLOCATE -> vc_port_destruct) リロードを console_lock() の直後、「if (ret)」の前に移動させます。これにより、下のブレークパスはすべて新しい vc がループ後vcs_scr_updated()に渡されます。
    (CVE-2026-98840)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98840

medium Nessus プラグイン ID 367025

バージョン 1.6