Linux Distros のパッチ未適用の脆弱性: CVE-2026-99092

critical Nessus プラグイン ID 372159

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- riscv:パッチ:bpf-jit execmem アドレスの処理を修正コミット 8718e5a3090b(riscv:パッチ:カーネルテキストが既に書き込み可能な場合、fixmap マッピングをスキップ)が CONFIG_STRICT_KERNEL_RWX の patch_map() の core_kernel_text() ブランチにゲートを行い、vmalloc ブランチを明示的に変更せず放置しました。そのブランチには別の問題があります。このブランチは、CONFIG_STRICT_MODULE_RWX有効化されている場合にのみ、一時的に書き込み可能な fixmap エイリアスを作成し、それ以外の場合はターゲットが直接書き込み可能であると想定し、アドレスを変更せずに返します。この前提はもはや成立しません:bpf_prog_pack_alloc は、CONFIG_STRICT_*_RWX オプションとは無関係に、alloc_new_pack() ですべてのパックで set_memory_rox() を無条件に呼び出すため、vmalloc 領域の BPF テキストは、CONFIG_STRICT_MODULE_RWX が何を言っているかにかかわらず読み取り専用です。CONFIG_STRICT_MODULE_RWX=n の場合、patch_map() は読み取り専用アドレスを直接返し、後続の copy_to_kernel_nofault() はページフォルトを受け取り、-EFAULT を返します。bpf_arch_text_copy() はそれを -EINVAL に変え、bpf_jit_binary_pack_finalize() を介して bpf_int_jit_compile() の WARN_ON() に伝播し、プログラムを JIT しないままにします。
注意:kprobes がコミット bdc46e507b59 であったように BPF を修正することはできません(riscv: mm: EXECMEM_KPROBES をCONFIG_STRICT_MODULE_RWXなしに書き込み可能にします)。EXECMEM_BPFはすでにPAGE_KERNEL、つまり割り当て時に書き込み可能です。読み取り専用マッピングは、後で alloc_new_pack() のジェネリックコードによって確立されますが、アーチコードは影響を及ぼすことはできません。これを処理できる唯一の場所は patch_map() です。これは、コミット b1480ed230ac により arm64 上で修正されたものと同じ問題(arm64:パッチ適用:execmem アドレスの処理を修正)であり、修正も同じです:CONFIG_EXECMEM は、vmalloc 領域が、一時エイリアスの書き込みを必要とする実行可能メモリを保持できるかどうかを実際に追跡するものです。CONFIG_BPF_JIT、CONFIG_KPROBES、CONFIG_MODULES全員が選択します。これは CONFIG_MODULES=n に限定されないことに注意してください。arm64 とは異なり、riscv は CONFIG_ARCH_OPTIONAL_KERNEL_RWX を選択するため、CONFIG_MODULES=y でCONFIG_STRICT_MODULE_RWXも無効にでき、この構成でもバグに到達できます。!CONFIG_MMUビルドは影響を受けず、独自の__patch_insn_set()実装と__patch_insn_write()実装があり、patch_map()を呼び出しません。
(CVE-2026-99092)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-99092

プラグインの詳細

深刻度: Critical

ID: 372159

ファイル名: unpatched_CVE_2026_99092.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/26

更新日: 2026/10/26

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus