Linux Distros のパッチ未適用の脆弱性: CVE-2026-99058

critical Nessus プラグイン ID 371528

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- workqueue:連鎖作業チェックの NULL current_pwq デリファレンスを修正します。current_wq_worker() は、%current が kworker であることのみを教えてくれます。worker->current_pwq は process_one_work() が作業関数を実行している間にのみ入力されるため、ワーカーが現在作業項目を実行していることを保証するものではありません。
is_chained_work() は、ドレインまたは破壊している作業キューでキューイングしている間に到達できます。ワークアイテム実行外のkworkerがそのパスに到達すると、current_wq_worker()はワーカーを返しますが、worker->current_pwqはNULLであり、chained-workテストは、意図された警告を出す前にエラーが発生する可能性があります。
worker->current_pwq で chained-work テストを保護します。current_pwqのないkworkerはターゲットワークキューで作業を実行していないため、ヘルパーはfalseを返し、ドレイン/破壊警告を起動させる必要があります。
(CVE-2026-99058)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-99058

プラグインの詳細

深刻度: Critical

ID: 371528

ファイル名: unpatched_CVE_2026_99058.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus