Linux Distros のパッチ未適用の脆弱性: CVE-2026-98917

critical Nessus プラグイン ID 371468

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- parisc:カーネルスタックサイズを 32kb に増加します。 64 ビット Linux カーネルの場合、デフォルトのカーネルスタックサイズ(THREAD_SIZE_ORDER)を 32 kB に増加します。これは、gcc 17 で Debian vtk9 パッケージを構築する際に最近トリガーされたカーネルクラッシュを回避します: stackcheck:kworker/u128:0 はカーネルスタックをオーバーフローする可能性が高くなります(sp:179a83af0、 stk bottom-top:179a80000-179a84000) カーネルパニック - 同期していない:irq ハンドラーによって検出された低スタック - チェックメッセージ CPU:2 UID:0 PID:30760 通信:kworker/u128:0 汚染: G W 6.18.46-dirty #1 なし汚染: [W]=WARN ハードウェア名: 9000/800/rp3440 ワークキュー: writeback wb_workfn(flush-259:0) バックトレース:[<000000004022f050>] show_stack+0x70/0x90 [<000000004022378c>] dump_stack_lvl+0x124/0x190 [<000000004022382c>] dump_stack+0x34/0x48 [<000000004020212c>] vpanic+0x204/0x648 [<00000000402025c4>] パニック+0x54/0x58 [<0000000040232230>] do_cpu_irq_mask+0x3f8/0x440 [<0000000040227070>] intr_return+0x0/0xc(CVE-2026-98917)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98917

プラグインの詳細

深刻度: Critical

ID: 371468

ファイル名: unpatched_CVE_2026_98917.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus