Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - kernfs：在 LSM init 挂钩之前将 kn 链接到其父项 提交 12e9e3cd03b5 后（simpe_xattr：使用 per-sb 缓存），kernfs_xattr_set（） 和 kernfs_xattr_get（） 会在任何其他检查之前通过 kernfs_root（kn） 计算缓存。kernfs_root（kn） 首先经过 kn->__parent，然后回退到 kn->dir.root，两者在刚kmem_cache_zalloc（） 处理的 kn 上都是空。之后在 kernfs_new_node（） 中设置 kn->__parent
    __kernfs_new_node（） 时，甚至在稍后通过 kernfs_create_dir_ns（） / kernfs_create_empty_dir（） 来设置 kn->dir.root。在任一字段初始化之前，从 __kernfs_new_node（） 内部调用 LSM kernfs_init_security钩子。selinux_kernfs_init_security（） 以 kernfs_xattr_set（kn， XATTR_NAME_SELINUX， ...） 结尾。然后 kernfs_root（kn） 返回 NULL，&（（struct kernfs_root *）NULL）->xa_cache 评估为 offsetof（struct kernfs_root， xa_cache），后者会发生以下错误：缺陷：内核空指针取消引用，地址：0000000000000000e0 RIP：0010：simple_xattr_set+0x27/0x8b0 调用跟踪：kernfs_xattr_set+0x63/0xb0 selinux_kernfs_init_security+0x13b/0x270 security_kernfs_init_security+0x36/0xc0
    __kernfs_new_node+0x182/0x290 kernfs_new_node+0x80/0xc0 kernfs_create_dir_ns+0x2b/0xa0 cgroup_create+0x116/0x380 cgroup_mkdir+0x7c/0x1a0 在支持 SELinux 的发行版本上以确定性地在 PID 1 （systemd） 处重现。/sys/fs/cgroup 下具有标记的父项的第一个 cgroup mkdir 会造成内核错误。LSM 钩子的合同是 kn_dir 参数是新 kn 的父项，因此 kn->__parent 在钩子运行时应该已经指向kn_dir。将 kn->__parent 的 kernfs_get（parent） 和 rcu_assign_pointer 从 kernfs_new_node（） 移动到安全挂钩正前的 __kernfs_new_node（），展开 err_out4 路径上的父引用。然后，kernfs_root（kn） 在挂钩期间获取其父分支并返回 parent->dir.root，这是正确的根。这还关闭了 kernfs_xattr_get（） 中的相同形状的潜在缺陷（目前仅通过 kernfs_iattrs_noalloc（） 在新的 kn 上返回 NULL 来隐藏该缺陷）。
    (CVE-2026-74342)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - kernfs：在 LSM init 勾點之前將 kn 連結到其父項 提交 12e9e3cd03b5 （simpe_xattr：使用 per-sb 快取） 後，kernfs_xattr_set（） 和 kernfs_xattr_get（） 會在任何其他檢查之前透過 kernfs_root（kn） 計算快取。kernfs_root（kn） 首先遍歷 kn->__parent，然後回退到 kn->dir.root，這兩者在新kmem_cache_zalloc（） 的 kn 上都是 NULL。 之後在 kernfs_new_node（） 中設定了 kn->__parent
    __kernfs_new_node（），並且稍後由 kernfs_create_dir_ns（） / kernfs_create_empty_dir（） 設定 kn->dir.root。在初始化任一欄位之前，會從 __kernfs_new_node（） 內部叫用 LSM kernfs_init_security勾點。selinux_kernfs_init_security（） 以 kernfs_xattr_set（kn， XATTR_NAME_SELINUX， ...） 結尾。kernfs_root（kn） 接著傳回 NULL，&（（struct kernfs_root *）NULL）->xa_cache 的計算結果為 offsetof（struct kernfs_root， xa_cache），這會發生錯誤： 錯誤：核心 NULL 指標解除參照，位址：000000000000000e0 RIP：0010：simple_xattr_set+0x27/0x8b0 呼叫追蹤：kernfs_xattr_set+0x63/0xb0 selinux_kernfs_init_security+0x13b/0x270 security_kernfs_init_security+0x36/0xc0
    __kernfs_new_node+0x182/0x290 kernfs_new_node+0x80/0xc0 kernfs_create_dir_ns+0x2b/0xa0 cgroup_create+0x116/0x380 cgroup_mkdir+0x7c/0x1a0 在啟用 SELinux 的發行版上以 PID 1 （systemd） 確定性方式重現。/sys/fs/cgroup 下具有標記父項的第一個 cgroup mkdir 會使核心發生錯誤。LSM 鉤子的合約是 kn_dir 參數是新 kn 的父項，因此 kn->__parent 在鉤子運行時應該已經指向kn_dir。將 kn->__parent 的 kernfs_get（parent） 和 rcu_assign_pointer 從 kernfs_new_node（） 移動到安全勾點之前的 __kernfs_new_node（），並在err_out4路徑上展開父引用。然後，kernfs_root（kn） 在勾點期間獲取其父分支並傳回 parent->dir.root，這是正確的根。這也關閉了 kernfs_xattr_get（） 中相同形狀的潛在錯誤（目前僅通過 kernfs_iattrs_noalloc（） 在新的 kn 上返回 NULL 來隱藏該錯誤）。
    (CVE-2026-74342)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - kernfs:LSM init フックの前に kn を親にリンクします。12e9e3cd03b5(simpe_xattr:sb ごとのキャッシュを使用)コミット後、kernfs_xattr_set() および kernfs_xattr_get() は、その他のチェックの前に kernfs_root(kn) を介してキャッシュを計算します。kernfs_root(kn) は kn->__parent を最初にウォークし、kn->dir.root にフォールバックします。どちらも新たに kmem_cache_zalloc() された kn では NULL です。kn->__parent は kernfs_new_node() に設定されていました。
    __kernfs_new_node() が返され、kn->dir.root は後から kernfs_create_dir_ns() / kernfs_create_empty_dir() によって設定されます。LSM kernfs_init_securityフックは、いずれかのフィールドが初期化される前に、__kernfs_new_node() の内部から呼び出されます。selinux_kernfs_init_security() は kernfs_xattr_set(kn, XATTR_NAME_SELINUX, ...) で終わります。kernfs_root(kn)は次にNULLを返し、&(((struct kernfs_root *)NULL)->xa_cacheはoffsetof(struct kernfs_root, xa_cache)に評価されます。このは、以下に失敗します:バグ:カーネルNULLポインターデリファレンス、アドレス:00 0x27 simple_xattr_set 000000000000000000000000000000000000000000000000000000000000000000000000000000000000 0x8b0コールトレース:kernfs_xattr_set+0x63/0xb0 selinux_kernfs_init_security+0x13b/0x270 security_kernfs_init_security+0x36/0xc0
    __kernfs_new_node+0x182/0x290 kernfs_new_node+0x80/0xc0 kernfs_create_dir_ns+0x2b/0xa0 cgroup_create+0x116/0x380 cgroup_mkdir+0x7c/0x1a0 SELinux対応ディストリビューションのPID 1(systemd)で決定論的に再現します。ラベル付きの親を持つ /sys/fs/cgroup の最初の cgroup mkdir は、カーネルをパニック状態にします。LSM フックの契約では、kn_dir引数は新しい kn の親であるため、フック実行時に kn->__parent はすでに kn_dir をポイントしているはずです。kn->__parent の kernfs_get(parent) と rcu_assign_pointer を kernfs_new_node() からセキュリティフックの直前の __kernfs_new_node() に移動し、err_out4パスの親参照をほどきます。その後、kernfs_root(kn)はフックの過程で親ブランチを取得し、正しいルートであるparent->dir.rootを返します。これは、kernfs_xattr_get() の同じ形状の潜在バグも解決します(現在は、新しい kn で kernfs_iattrs_noalloc() が NULL を返すことによってのみ隠されています)。
    (CVE-2026-74342)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - kernfs: link kn to its parent before the LSM init hook After commit 12e9e3cd03b5 (simpe_xattr: use per-sb     cache), kernfs_xattr_set() and kernfs_xattr_get() compute the cache via kernfs_root(kn) before any other     check. kernfs_root(kn) walks kn->__parent first and falls back to kn->dir.root, both of which are NULL on     a freshly kmem_cache_zalloc()'d kn. kn->__parent was being set in kernfs_new_node() after
    __kernfs_new_node() returned, and kn->dir.root is set even later by kernfs_create_dir_ns() /     kernfs_create_empty_dir(). The LSM kernfs_init_security hook is invoked from inside __kernfs_new_node(),     before either field has been initialized. selinux_kernfs_init_security() ends with kernfs_xattr_set(kn,     XATTR_NAME_SELINUX, ...). kernfs_root(kn) then returns NULL, and &((struct kernfs_root *)NULL)->xa_cache     evaluates to offsetof(struct kernfs_root, xa_cache) which faults: BUG: kernel NULL pointer dereference,     address: 00000000000000e0 RIP: 0010:simple_xattr_set+0x27/0x8b0 Call Trace: kernfs_xattr_set+0x63/0xb0     selinux_kernfs_init_security+0x13b/0x270 security_kernfs_init_security+0x36/0xc0
    __kernfs_new_node+0x182/0x290 kernfs_new_node+0x80/0xc0 kernfs_create_dir_ns+0x2b/0xa0     cgroup_create+0x116/0x380 cgroup_mkdir+0x7c/0x1a0 Reproduces deterministically at PID 1 (systemd) on an     SELinux-enabled distro. The first cgroup mkdir under /sys/fs/cgroup with a labelled parent panics the     kernel. The LSM hook's contract is that the kn_dir argument is the parent of the new kn, so kn->__parent     should already point at kn_dir when the hook runs. Move kernfs_get(parent) and rcu_assign_pointer of     kn->__parent from kernfs_new_node() into __kernfs_new_node() right before the security hook, and unwind     the parent reference on the err_out4 path. kernfs_root(kn) then takes its parent branch during the hook     and returns parent->dir.root, which is the correct root. This also closes the same-shape latent bug in     kernfs_xattr_get() (which today is hidden only by kernfs_iattrs_noalloc() returning NULL on a fresh kn).
    (CVE-2026-74342)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
335519	Linux Distros 未修补的漏洞：CVE-2026-74342	Nessus	Misc.	8/15/2026	9/2/2026	medium
335519	Linux Distros 未修補弱點：CVE-2026-74342	Nessus	Misc.	8/15/2026	9/2/2026	medium
335519	Linux Distros のパッチ未適用の脆弱性: CVE-2026-74342	Nessus	Misc.	8/15/2026	9/2/2026	medium
335519	Linux Distros Unpatched Vulnerability : CVE-2026-74342	Nessus	Misc.	8/15/2026	9/2/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium