Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - linkwatch__dev_put() UAF を回避するために空のリストおよびブロックせずに返す) を介して refcount が 1 になるまで待機し、netdev_wait_allrefs_any() によってデバイスを解放します。その後、kobject_put() によってデバイスを解放します。これにより、__linkwatch_run_queue()がすでに解放されたデバイスでnetdev_unlock_ops()を呼び出そうとしたとき、メモリ解放後使用Use After Freeが発生します。
    注意netdev_lock_ops() は条件付き - netdev_need_ops_lock() が true を返す場合にのみロックするため、kobject_put() より前の netdev_run_todo() の netdev_lock_ops()/netdev_unlock_ops() ペアを追加しても機能しません。デバイスが ops_lock を必要としない場合、linkwatch はいかなるロックも保持せず、そのロックを取得する netdev_run_todo() は同期を提供しません。__dev_put() を linkwatch_do_dev() からその呼び出し元に移動することにより、これを修正します。デバイス参照はデバイスのリスト解除と論理的にペアリングされているため、リスト解除を実行した呼び出し元がデバイスをリリースするのは妥当です。これにより、すべてのデバイスアクセスが完了した後に __dev_put() を配置することができ、 UAF を防ぎます。このバグは、__linkwatch_run_queue() での linkwatch_do_dev() の後に mdelay2000 0.5 を追加することで発生し、 ip tuntap del mode tun name tun_test KASAN report======================================== =================================================== バグKASANnetdev_need_ops_lock include/net/netdev_lock.h:33 [インライン] バグKASANnetdev_unlock_ops include/net/netdev_lock.h:47 [インライン] の use-after-free バグ KASANuse-after-free
    __linkwatch_run_queue+0x865/0x8a0 net/core/link_watch.c:245 タスク kworker/u32:10/8123 による addr ffff88804de5c008 でのサイズ 8 の読み取り 0 UID 0 PID 8123 通信 kworker/u32:10 汚染されていない syzkaller #0 PREEMPT(フル) ハードウェア名: QEMU Standard PCQ35 + ICH9、2009、BIOS 1.16.3-debian-1.16.3-2 04/01/2014 ワークキュー: events_unbound linkwatch_event コールトレース <TASK> __dump_stack lib/dump_stack .c:94 [インライン] dump_stack_lvl+0x100/0x190 lib/dump_stack.c:120 print_address_description mm/kasan/report.c:378 [インライン] print_report+0x156/0x4c9 mm/kasan/report.c:482 kasan_report+0xdf/ 0x1a0 mm/kasan/report.c:595 netdev_need_ops_lock include/net/netdev_lock.h:33 [inline] netdev_unlock_ops include/net/netdev_lock.h:47 [inline] __linkwatch_run_queue+0x865/0x8a0 net/core/link_watch.c:245 linkwatch_event+0x8f/0xc0 net/core/link_watch.c:304 process_one_work+0x9c2/0x1840 kernel/workqueue.c:3257 process_scheduled_works kernel/workqueue.c:3340 [inline] worker_thread+0x5da/0xe40 kernel/workqueue.c:3421 kthread +0x3b 3/0x730 kernel/kthread.c:463 ret_from_fork+0x754/0xaf0 arch/x86/kernel/process.c:158 ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S:246 </TASK> ======= ======================================================== ===========CVE-2026-23192

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23192

high Nessus プラグイン ID 299108

バージョン 1.8