Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tls: tls_sw_cancel_work_tx() の競合状態を修正します。この問題は、コード監査中に発見されました。cancel_delayed_work_sync() が tls_sk_proto_close() から呼び出された後でも、Delayed ACK ハンドラーや ksoftirqd などのパスから tx_work_handler() がスケジュールされる可能性があります。その結果、tx_work_handler() ワーカーが解放済みの TLS オブジェクトを逆参照する可能性があります。以下は単純な競合シナリオです: cpu0 cpu1 tls_sk_proto_close() tls_sw_cancel_work_tx() tls_write_space() tls_sw_write_space() if (!test_and_set_bit(BIT_TX_SCHEDULED, &tx_ctx->tx_bitmask)) set_bit(BIT_TX_SCHEDULED, &ctx->tx_bitmask);
    cancel_delayed_work_sync(&ctx->tx_work.work); schedule_delayed_work(&tx_ctx->tx_work.work, 0); この競合状態を防ぐために、cancel_delayed_work_sync() は disable_delayed_work_sync() に置き換えられます。
    (CVE-2026-23240)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23240

critical Nessus プラグイン ID 301793

バージョン 1.20