Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/schedsch_qfqqfq_reset の非アクティブな集約を非アクティブ化する際の NULL デリファレンスを修正します `qfq_class->leaf_qdisc-> q.qlen > 0はクラス自体がアクティブであることを暗示しません。2 つの qfq_class オブジェクトが同じleaf_qdisc を指す可能性があります。これは、1. 1 つの QFQ qdisc が root qdisc として dev に取り付けられており、2. 他の QFQ qdisc が一時的に参照され (たとえば、qdisc_get() / qdisc_put() 経由) されており、関数のように破壊されるまで待機している場合に発生します。 tc_new_tfilter で提供されます。パケットが root QFQ qdisc を通じてキューに入れられるとき、共有された leaf_qdisc->q.qlen が増加します。同時に、2番目の QFQ qdisc は、qdisc_put と qdisc_destroy をトリガーします。qdisc は、独自の q->q.qlen == 0 ですが、そのクラスのリーフ qdisc->q.qlen > 0 で qfq_reset() に入ります。したがって、qfq_resetは非アクティブな集約を誤って非アクティブ化し、qfq_deactivate_agg で null-deref を発生させます [ 0.903172] バグカーネル NULL ポインターデリファレンス、アドレス
    000000000000000 0.903571#PFカーネルモードのスーパーバイザー書き込みアクセス [ 0.903860] #PF
    error_code(0x0002) - not-present page [ 0.904177] PGD 10299b067 P4D 10299b067 PUD 10299c067 PMD 0 [0.904502] OopsOops: 0002 [#1] SMP NOPTI [ 0.904737] CPU: 0 UID: 0 PID: 135 Comm悪用されない 6.19.0-rc3+ #2 NONE [ 0.905157] ハードウェア名QEMU Standard PCi440FX + PIIX、1996、BIOS rel-1.17.0-0-gb52ca86e094d-prebuilt.qemu.org 04/01/ 2014 [ 0.905754] RIP: 0010:qfq_deactivate_agginclude/linux/list.h:992識別子 2include/linux/list.h:1006 識別子 2net/sched/sch_qfq.c:1367識別子 2 net/sched/sch_qfq.c:1393識別子 2[ 0.906046] コード
    0f 84 4d 01 00 00 48 89 70 18 8b 4b 10 48 c7 c2 ff ff ff ff 48 8b 78 08 d3 e2 48 21 f2 13 48 8b 30 48 d3 ea 8b 4b 18 0 障害のある命令で始まるコード = =============================================================== 0: 0f 84 4d 01 00 00 je 0x153 648 89 70 18 mov %rsi,0x18(%rax) a
    48 8b 78 08 mov 0x8(%rax)、%rdi 1848 d3 e2 shl %cl、%rdx 1b48 21 f2 および %rsi、%rdx 1e48 2b 13 sub (%rbx)、%rdx 21 48 8b 30 mov (%rax)、%rsi 24: 48 d3 ea shr %cl、%rdx 27: 8b 4b 18 mov 0x18(%rbx)、%ecx ... [0.907095] RSP: 0018:ffffc900004a39a0 EFLAGS 00010246 [ 0.907368] RAXffff8881043a0880 RBX
    ffff888102953340 RCX: 000000000000000 [ 0.907723] RDX: 000000000000000 RSI: 00000000000000000000000000000000000000000000000000000000000
    0000000000000000 [ 0.908100] RBP: ffff888102952180 R08: 0000000000000000 R09: 0000000000000000 [ 0.908451] R10: ffff8881043a0000 R11: 0000000000000000 R12: ffff888102952000 [ 0.908804] R13: ffff888102952180 R14:
     R15ffff8881043a0ad8  : ffff8881043a0880 [ 0.909179] FS: 000000002a1a0380(0000) GS:ffff888196d8d000(0000) knlGS:0000000000000000 [ 0.909572] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 0.909857] CR2:
    0000000000000000 CR3: 0000000102993002 CR4: 0000000000772ef0 0.910247] PKRU: 55555554 0.910391] コールトレース: [ 0.910527] <TASK> [ 0.910638] qfq_reset_qdisc (net/sched/sch_qfq.c:357 net/sched/sch_qfq.c:357 net/sched/sch_qfq.c:357 net/sched/sch_qfq.c:357 net/sched/sch_qfq.c: 1485) [0.910826] qdisc_resetinclude/linux/skbuff.h:2195 include/linux/skbuff.h:2501 include/linux/skbuff.h:3424 include/linux/skbuff.h:3430 net/sched/sch_generic c:1036) [ 0.911040] __qdisc_destroynet/sched/sch_generic.c:1076[ 0.911236] tc_new_tfilternet/sched/cls_api.c:2447[ 0.911447] rtnetlink_rcv_msgnet/core/rtnetlink.c 6958) [ 0.911663] ? __pfx_rtnetlink_rcv_msgnet/core/rtnetlink.c:6861[ 0.911894] netlink_rcv_skbnet/netlink/af_netlink.c:2550[ 0.912100] netlink_unicastnet/netlink/af_netlink.c:1319 net/netlink/af_netlink.c :1344) [ 0.912296] ? __alloc_skbnet/core/skbuff.c:706[ 0.912484] netlink_sendmsgnet/netlink/af ---truncated---CVE-2026-22976]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-22976

medium Nessus プラグイン ID 297693

バージョン 1.28