Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - arm64:io:ioremap_prot() で非ユーザー保護を拒否します /dev/mem を介して PROT_NONE でスタックトップページをマッピングし、そのプロセスの /proc/<pid>/cmdline を読み取ると、ioremap_prot() から generic_access_phys() までで偽造の WARN が発生します: 警告:./arch/arm64/include/asm/io.h:275 at generic_access_phys コールトレース:generic_access_phys+0x1c8/0x228 (P) __access_remote_vm+0x2b4/0x398 access_remote_vm+0x14/0x30 get_mm_cmdline+0xf8/0x2a0 proc_pid_cmdline_read+0x68/0x120 generic_access_phys() は、ユーザー PTE から派生した保護を ioremap_prot() に渡します。arm64では、PROT_NONEマッピングは現在無効なPTEで表されるため、pte_present()は引き続きtrueを返し、保護はioremap_prot()に達します。PROT_NONEマッピングにPTE_USERがないため、有効なユーザーマッピングであるにもかかわらず、ioremap_prot()の既存のWARN_ON_ONCE()が起動します。実行専用マッピングにも同じ問題があるため、このパスから読み取れるようにする必要があります。したがって、ioremap_prot()は警告なしにPTE_USERなしに保護値を拒否する必要があります。これにより、既存のユーザー保護契約を維持したまま、PROT_NONE マッピングと実行のみのマッピングに対するアクセスがクリーンに失敗します。(CVE-2026-98923)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98923

high Nessus プラグイン ID 372333

バージョン 1.2