Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - workqueue:連鎖作業チェックの NULL current_pwq デリファレンスを修正します。current_wq_worker() は、%current が kworker であることのみを教えてくれます。worker->current_pwq は process_one_work() が作業関数を実行している間にのみ入力されるため、ワーカーが現在作業項目を実行していることを保証するものではありません。
    is_chained_work() は、ドレインまたは破壊している作業キューでキューイングしている間に到達できます。ワークアイテム実行外のkworkerがそのパスに到達すると、current_wq_worker()はワーカーを返しますが、worker->current_pwqはNULLであり、chained-workテストは、意図された警告を出す前にエラーが発生する可能性があります。
    worker->current_pwq で chained-work テストを保護します。current_pwqのないkworkerはターゲットワークキューで作業を実行していないため、ヘルパーはfalseを返し、ドレイン/破壊警告を起動させる必要があります。
    (CVE-2026-99058)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-99058

medium Nessus プラグイン ID 371528

バージョン 1.10