Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nfcllcpnfc_llcp_send_ui_frame() のメモリ漏洩を修正します。 syzbot は、NFC、struct nfc_llcp_sock、sk_buff、nfc_dev などに関連する、さまざまなメモリ漏洩を報告しました。[0] 先行するログは、sock_llcp_send_ui_frame() が、sock_error(sk) が -ENXIO であるために skb の割り当てに失敗することを示唆していました。ENXIO は、struct nfc_llcp_local が local_cleanup() により破壊されたときに、nfc_llcp_socket_release() によって設定されます。問題は、nfc_llcp_send_ui_frame() と local_cleanup() の間に同期が存在せず、skb が local_cleanup() でパージされた後に local->tx_queue に配置される可能性があります。 CPU1 CPU2 ---- ---- nfc_llcp_send_ui_frame() local_cleanup |- do { ' |- pdu = nfc_alloc_send_skb(..., &err) | 。 | |- nfc_llcp_socket_release(local, false, ENXIO); | |- skb_queue_purge(&local->tx_queue); | | ' | |- skb_queue_tail(&local->tx_queue, pdu); | ... | |- pdu = nfc_alloc_send_skb(..., &err) | ^._________________________________.」を元に戻します。 local_cleanup() は、nfc_llcp_remove_local() によって llcp_devices からリンク解除された後にのみ、nfc_llcp_local 構造体に対して呼び出されます。local->tx_queue.lock を保留する場合は、スレッドと nfc_llcp_send_ui_frame() を同期できます。では、skb を nfc_llcp_send_ui_frame() で local->tx_queue にキューイングする前に、list_empty(&local->list) をチェックします。 [0]: [56.074943][ T6096] llcpnfc_llcp_send_ui_framePDU を割り当てられませんerror=-6[ 64.318868][ T5813] kmemleak6 つの新たなメモリ漏洩/sys/kernel/debug/kmemleak を参照BUG:memory参照されていないオブジェクトを漏洩します 0xffff8881272f6800サイズ 1024comm syz.0.17、pid 6096、jiffies 4294942766 hex dump最初の32バイト000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 .... 27 00 03 40 00 00 00 00 00 00 00 00 00 00 '..@... backtrace (crc da58d84d): kmemleak_alloc_recursive include/ linux/kmemleak.h:44 [インライン] slab_post_alloc_hook mm/slub.c:4979 [インライン] slab_alloc_node mm/slub.c:5284 [インライン] __do_kmalloc_node mm/slub.c:5645 [インライン] __kmalloc_noprof+0x3e3/0x6b0 mm/ slub.c:5658 kmalloc_noprof include/linux/slab.h:961 [inline] sk_prot_alloc+0x11a/0x1b0 net/core/sock.c:2239 sk_alloc+0x36/0x360 net/core/sock.c:2295 nfc_llcp_sock_alloc+0x37/ 0x130 net/nfc/llcp_sock.c:979 llcp_sock_create+0x71/0xd0 net/nfc/llcp_sock.c:1044 nfc_sock_create+0xc9/0xf0 net/nfc/af_nfc.c:31 __sock_create+0x1a9/0 x340 net/socket.c:1605 sock_create net/socket.c:1663 [インライン]
    __sys_socket_create net/socket.c:1700 [inline] __sys_socket+0xb9/0x1a0 net/socket.c:1747 __do_sys_socket net/socket.c:1761 [inline] __se_sys_socket net/socket.c:1759 [inline] __x64_sys_socket/x1a0364 net/socket.c:1759 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [inline] do_syscall_64+0xa4/0xfa0 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f Bメモリリーク未参照オブジェクト0xffff8881080サイズ 240comm syz.0.17、pid 6096、jiffies 4294942850 hex dump最初の 32 バイト68 f0 ff 08 81 88 ff ff 68 f0 ff 08 81 88 ff ff h.. ..... 00 00 00 00 00 00 00 00 68 2f 27 81 88 ff ff ....h/'... バックトレースcrc 6cc652b1kmemleak_alloc_recursive include/linux/kmemleak。 h:44 [インライン] slab_post_alloc_hook mm/slub.c:4979 [インライン] slab_alloc_node mm/slub.c:5284 [インライン] kmem_cache_alloc_node_noprof+0x36f/0x5e0 mm/slub.c:5336 __alloc_skb+0x203/0x240 net/core/skbuff .c:660 alloc_skb include/linux/skbuff.h:1383 [インライン] alloc_skb_with_frags+0x69/0x3f0 net/c ore/sk ---truncated---CVE-2026-23150]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23150

medium Nessus プラグイン ID 299314

バージョン 1.1