Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - af_unixMSG_PEEK が干渉する場合は GC を諦めます。Igor Ushakov 氏は、適切な repro を持つ MSG_PEEK との競合のために、GC がアライブソケットの受信キューをパージすることを報告しました。これは、以前にコミット cbcf01128d0a によって修正されたものと同じ問題ですaf_unixガベージコレクト MSG_PEEK を修正。GC が現在のアルゴリズムで置き換えられた後、参照されているコミットによって unix_peek_fds() のロッキングダンプが削除され、同じ問題が再び導入されました。問題は、GC と相互作用せずに、MSG_PEEK がファイル refcount を更新することです。sk-A が close()d であるが、sk-B により recv()ed が可能である sk-A と sk-B を含む SCC を検討します。GCがsk-Aとsk-Bに対してunix_vertex_dead()をチェックしている間に、sk-Aがsk-BからのMSG_PEEKでrecv()され、sk-Bがclose()dである場合に、不正な状況が発生します。GC スレッド User スレッド -------- ----------- unix_vertex_dead(sk-A) -> true <------. \ `------ recv(sk-B, MSG_PEEK) の無効化 ! -> sk-A のファイル refcount : 1 -> 2 close(sk-B) -> sk-B のファイル refcount : 2 -> 1 unix_vertex_dead(sk-B) -> true 初期化されていない sk-A のファイル refcount は、 sk-B recvq の inflight fd。GC は、ファイル refcount がその inflight fd の数と同じであるため、sk-A はデッドであると考えます。ただし、sk-A のファイル refcount は MSG_PEEK によってサイレントに更新され、以前の評価が無効になります。現時点では、sk-B のファイル refcount は 2 です。 1 つは open fd によるもので、もう 1 つは sk-A の inflight fd によるものです。後続の close() は、前者により 1 つの refcount をリリースします。最終的に、GC は sk-A と sk-B の両方が固まったと誤って判断します。1 つのオプションは、unix_peek_fds() のロッキングダンプを復元することですが、新しいアルゴリズムのおかげで、これをより巧妙に解決できます。重要なのは、この問題はその後の close() なしでは発生せず、実際には MSG_PEEK をデッド SCC 検出と同期する必要がないということです。この問題が発生すると、close() と GC が同じファイル refcount にタッチします。GC は、refcount が close() によってデクリメントされているのを確認すると、SCC のガベージコレクションを中止できます。したがって、適切なメモリバリアのある MSG_PEEK 中に競合をシグナルで伝達し、GC に可視化するだけで済みます。MSG_PEEK が発生したときに seqcount_t を使用して GC を通知し、SCC を次の実行まで保留させます。これにより、MSG_PEEK 側でロックは必要なくなり、必要以上に MSG_PEEK ごとにペネトレーションを課すことを回避できます。MSG_PEEK が検出された場合、unix_scc_dead() 内で再試行できますが、悪用な MSG_PEEK 呼び出しによるタスクスプラットのハングを回避するためにこれは行いません。CVE-2026-23394

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23394

medium Nessus プラグイン ID 303674

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Apr 3, 2026, 8:06 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202604030806
バージョン 1.2 Mar 28, 2026, 12:01 PM CVSS metrics ("CVSSv2 score" set to 6.9) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C") CVSS metrics ("CVSSv3 score" set to 6.3) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:H") CVSSv3 severity (based on None, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202603281201
バージョン 1.1 Mar 26, 2026, 1:29 AM New Plugin Feed: 202603260129