Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - キー:宛先キーリングのセマフォを取得する前にキーリング制限__key_create_or_update()スナップショットキーリング>restrict_linkとのadd_key()競合を修正。keyring_restrict() は、そのセマフォを保持している間に制限をインストールします。これにより、書き込み者は、制限を守らず、キーリングの所有者が reject-all 制限をインストールして正常に戻るのを待ってから、古い NULL スナップショットを使用してキーをリンクできます。書き込み先に必要なのは、宛先キーリングでの書き込み権限のみです。restrict_link読み取りを __key_link_lock() と __key_link_begin() の後に移動します。その後、読み取りとその後の制限チェックは、keyring->semによる制限のインストールでシリアル化されます。リンクが完了する前に制限のインストールが戻ってきた 19 回の実行で、v7.2.8 上で競合が再現されました。reject-all 制限にもかかわらず、19 個すべてがキーをリンクしました。この変更により、312 実行が同じ順序に達し、全ての add_key() 呼び出しが -EPERM で失敗するようになりました。この問題は、AIベースの分析によって支援され、QEMUリプロデューサーとカーネルインストルメンテーションによって個別に検証された手動の同時実行性分析によって発見されました。(CVE-2026-99040)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-99040

low Nessus プラグイン ID 371555

バージョン 1.4