Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fs/proc/task_mmu:pagemap_scan_pte_hole() での hugetlb 自身デッドロックを修正します hugetlb VMA でPM_SCAN_WP_MATCHINGをリクエストする PAGEMAP_SCAN ioctl は、スキャンが範囲の未配置の部分に到達するとすぐに、呼び出しスレッドを強制的にハングアップさせます: do_pagemap_scan() walk_page_range() walk_hugetlb_range() hugetlb_vma_lock_read() # 読み取り ...pagemap_scan_pte_hole() # ... ->pte_hole() 穴 uffd_wp_range() change_protection() hugetlb_change_protection() hugetlb_vma_lock_write() # ...書き込みwalk_hugetlb_range()に取るブロックは、ウォーク全体にわたる読み取りのためにhugetlb vmaロックを保持します。
    現在のエントリは ->hugetlb_entry() に行きます。未実装のものは ->pte_hole() に進みます。つまり、
    pagemap_scan_pte_hole()。ハンドラーが uffd_wp_range() を呼び出すホールを書き込み保護するには、hugetlb VMA で hugetlb_change_protection() に到達し、書き込みに対して同じ vma ロックを取ります。次に、スレッドは、自身が保持している読み取りロックを待機している down_write() でブロックします。配置されたパスはこれを回避します。
    pagemap_scan_hugetlb_entry() は、ページテーブルロックの下でエントリインラインを書き込み保護し、決して hugetlb_change_protection() に入りません。穴についても同じことを行います。ページテーブルに障害があり、uffd_wp_range() を通じてルーティングするのではなく、ページテーブルロック下で make_uffd_wp_huge_pte() を使用して直接 uffd-wp マーカーをインストールしてください。これは、未入力のエントリに対して hugetlb_change_protection() が実行するのと同じシーケンスで、vma 書き込みロックを差し引いたものです。スキップしても安全です。これは、PMD 共有が uffd-wp VMA で無効になっているため(hugetlb_unshare_all_pmds() は登録時に実行されます)、シリアル化するためにロックが何も残らないためです。
    (CVE-2026-72174)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
343049	Oracle Linux 10 / 9 : Unbreakable Enterprise カーネル (ELSA-2026-500248)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/23	high
337239	2023 Amazon Linux:bpftool6.12、kernel6.12、kernel6.12-devel(ALAS2023-2026-2057)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/9/23	high
337848	Linux Distros のパッチ未適用の脆弱性: CVE-2026-72174	Nessus	Misc.	2026/8/18	2026/8/27	high
341880	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2071)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/15	high

検出

プラグインの検索

high

high

high

high