Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm:起動中にカーネルページテーブル解放の遅延をスケジュールしません 起動時間機能のトレーサーとフィルター(たとえば ftrace=function ftrace_filter=pud_free_pmd_page を使用して起動すると、トレーサーが起動するとすぐに 7.3-rc4 でパニックが発生します:[ 23.531178] トレーサー「function」の開始 [ 23.675800] Oops:一般保護違反、おそらく非標準アドレス用です 0xdffffc0000000038:0000 [#1] SMP KASAN NOPTI [ 23.819917] KASAN:範囲内の null-ptr-deref [0x00000000000001c0-0x00000000000001c7] [ 23.964025] CPU:0 UID:0 PID:0 通信:スワッパー汚染されていません 7.3.0-rc4-fe2ec83746e5-with-fixes-v2+ #195 PREEMPT(undef) [ 24.252248] RIP:
    0010:__queue_work+0xab/0xf00 [ 25.981629] 呼び出しトレース:[ 26.125727] <TASK> [ 26.413912] ? pagetable_free_kernel+0x20/0x120 [ 26.990283] queue_work_on+0x97/0xf0 [ 27.134382]
    __cpa_collapse_large_pages+0x501/0x6f0 [ 27.566662] cpa_flush+0x394/0x620 [ 27.998953] change_page_attr_set_clr+0x321/0x4a0 [ 29.151729] set_memory_rox+0xa2/0xf0 [ 29.584018] create_trampoline+0x431/0x6f0 ...[ 44.343347] カーネルパニック - 同期していない:アイドルタスクを kill しようとしました! 起動時間トレーサーは、workqueue_init_early() の前に実行される early_trace_init() から開始されます。
    トランポリンを読み取り専用にすると大きなページが分割され、CPA はそれをすぐに再び折りたたみます。スプリットテーブルはコミット9e4a3ec3411b以降、カーネルページテーブルになっているため(x86/mm/pat:分割ページテーブルをカーネルページテーブルとして割り当てます)、折りたたむとsystem_percpu_wqの作業をキューに入れるpagetable_free_kernel()を介して解放されます。その時点ではNULLのままです。そのコミット自体は正しいです。これにより、CPA は、関数が依存するワークキューが存在する前に pagetable_free_kernel() に到達するだけです。テーブルをリストに配置し続けますが、システムがまだ起動している間は作業をスケジュールしないでください。core_initcallは、それまでにキューに入れられていたものを解放するために一度スケジュールします。(CVE-2026-99093)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-99093

medium Nessus プラグイン ID 373371

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 29, 2026, 9:47 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610292147
バージョン 1.1 Oct 29, 2026, 7:21 AM New Plugin Feed: 202610290721