Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - blk-iolatency:ポリシーデータを解放する際に遅延状態をクリアします。io.latency は、それ自体がレイテンシターゲットを持たないグループをスロットルする可能性があります。兄弟がターゲットを逃すと、check_scale_change() はピアをスケールダウンし、キューの深さに達したピアは、min_lat_nsec == 0 であっても、さらにスケールダウンするたびに blkcg_use_delay() が呼び出されます。iolatency_pd_offline() は、iolatency_set_min_lat_nsec() を通じてターゲットをリセットし、ゼロからゼロ以外の遷移でのみ遅延をクリアするため、そのようなピアは決してクリアされません。ポリシーデータを解放すると、blkg->use_delay が設定され、blkcg->congestion_count が昇格されたままになり、それをドロップできるものは何も残りません。blk_cgroup_congested() はその後、cgroup が存続している限り、その cgroup とその子孫内のすべてのタスクに対して true を返します。page_cache_sync_ra() は先読みを単一ページにカットし、page_cache_async_ra() はそれを完全にスキップし、__folio_throttle_swaprate() はswap_avail_lockを受け取り、匿名の Folio 割り当てにスロットルをスケジュールします。iolatency_pd_free() での遅延をクリアします。その頃には、bio-held blkg 参照が消耗しているか、キューがポリシー無効化のためにフリーズされているため、check_scale_change() はこれを再武装できません。フリーコールバックは、blkgに添付されていなかったポリシーデータも表示できるため、pd->blkgチェックが行われます。(CVE-2026-90183)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
366742	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:4706-1)	Nessus	SuSE Local Security Checks	2026/10/17	2026/10/17	high
347763	Linux Distros のパッチ未適用の脆弱性: CVE-2026-90183	Nessus	Misc.	2026/9/18	2026/11/13	medium

検出

プラグインの検索

high

medium