Linux Distros のパッチ未適用の脆弱性: CVE-2026-98942

critical Nessus プラグイン ID 371492

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- sched_ext:cid テーブルを非公開で構築し、RCU で公開します cid テーブルは、変更されている間、cid kfuncs に対して可視化されます:最初の有効化では、グローバルポインターを満たす前にグローバルポインターを公開し、ops.init_cids() オーバーライドは所定の位置でそれらを書き換え、そして再度有効化により、所定の位置で再構築されます。racing TRACING または SYSCALL プログラムが、kmalloc'd テーブル内の初期化されていないメモリや、引き裂かれた topo 更新を含む、埋められていないエントリを読み取る可能性があります。代わりに、テーブルの有効期間を root sched に結び付けます:各 root 有効化は新しいセットを非公開で構築し、レイアウトが最終的なものになるとテーブルごとの__rcuグローバルを公開し、root 無効化はセットを非公開化し、RCU を解放します。非 NULL グローバルが、リーダーの RCU 読み取りセクションに対して有効なまま維持し、検索は 2 つのロードのままである完全に構築されたテーブルになりました。Kfuncs は、古い最後のマッピングを報告する代わりに、スケジューラの終了後も、NULL をマッピングなしとして扱います。cid kfuncs は、root スケジューラが cid 形式か cpu 形式かにかかわらず使用可能であり、後者は cid への段階的な移行を可能にします。したがって、すべてのルートがデフォルトマッピングを構築して公開します。すべてのリーダーは、RCU 読み取りセクション内のスケジューラ活性、または NULL チェックのいずれかにゲートされる必要があります。どちらもなかった 2 つの kfunc を修正します:scx_bpf_this_cid() は RCU またはプリエンプション保護なしでテーブルを読み込み、scx_bpf_task_cid() は RCU 読み込みセクションにスリープ可能なプログラムを配置しない KF_RCU に依存していました。代わりに、ホットプラグコールバックは、scx_rootをクリアする cpus_read_lock() セクション内のテーブルを廃止することでシリアル化されます。v2:すべてのルートがテーブルを構築する理由を文書化します(desc + cid.cコメント)。(CVE-2026-98942)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98942

プラグインの詳細

深刻度: Critical

ID: 371492

ファイル名: unpatched_CVE_2026_98942.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus