Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tlstls_sw_cancel_work_tx() の競合状態を修正します。この問題は、コード監査中に発見されました。ance_delayed_work_sync() が tls_sk_proto_close() から呼び出された後、tx_work_handler() は遅延 ACK ハンドラーや ksoftirqd などのパスからスケジュールされる可能性があります。その結果、tx_work_handler()ワーカーは解放されたTLSオブジェクトをデリファレンスする可能性があります。以下は単純な競合シナリオです。cpu0 cpu1 tls_sk_proto_close() tls_sw_cancel_work_tx() tls_write_space() tls_sw_write_space() if !test_and_set_bit(BIT_TX_SCHEDULED, &tx_ctx->tx_bitmask)set_bit(BIT_TX_SCHEDULED, &ctx-> tx_bitmask);
    Cancel_delayed_work_sync(&ctx->tx_work.work); schedule_delayed_work(&tx_ctx->tx_work.work, 0);この競合状態を防ぐために、cancel_delayed_work_sync() を disable_delayed_work_sync() で置き換えます。
    (CVE-2026-23240)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23240

medium Nessus プラグイン ID 301793

バージョン 1.3