Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/proc/net/ptype に適切な RCU 保護を追加します Yin Fengwei は ptype_seq_show() の RCU ストールを報告し、パッチを提供しました。本当の問題は、ptype_seq_next() および ptype_seq_show() が RCU ルールに違反していることです。
    ptype_seq_show() は rcu_read_lock() で実行され、pt->dev を読み取ってデバイス名を取得します。同時に、同時書き込みが packet_type 構造体を削除しRCU 猶予期間後に正しく解放されることと、RCU 猶予期間なしで pt->dev をクリアすることができます。seq_net_private に沿って dev ポインターをキャリーするように ptype_iter_state を定義します struct ptype_iter_state { struct seq_net_private p; struct net_device *dev;
    // このパッチに追加 }; ptype_seq_show() が同時 pt->dev の変更に対して安全であるように、ptype_get_idx() と ptype_seq_next() にデバイスポインターを記録する必要があります。また、ptype_seq_next() に完全な RCU 保護を追加する必要があります。list.next の値を読み込む際に READ_ONCE() がありませんrepro を提供していただいた Dong Chenchen 氏に感謝の意を表します。CVE-2026-23255

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23255

medium Nessus プラグイン ID 302962

バージョン 1.4