Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ブリッジcfmpeer_mep 削除での競合状態を修正しますピア MEP が削除されるときに、cance_delayed_work_sync() が解放される前に ccm_rx_dwork で呼び出されます。ただし、br_cfm_frame_rx() は rcu_read_lock RTNL なしの softirq コンテキストで実行され、ccm_rx_timer_start() を介して cache_delayed_work_sync() が返され、kfree_rcu() が呼び出されるまでの間で ccm_rx_dwork を再スケジュールできます。以下はシンプルな競合シナリオです。cpu0 cpu1 mep_delete_implementation()Cancel_delayed_work_sync(ccm_rx_dwork); br_cfm_frame_rx() // peer_mep はまだ hlist にあります if (peer_mep->ccm_defect) ccm_rx_timer_start() queue_delayed_work(ccm_rx_dwork) hlist_del_rcu(&peer_mep->head); kfree_rcu(peer_mep, rcu); ccm_rx_work_expired() // 解放された peer_mep で これを防ぐため、cancel_delayed_work_sync() は、両方のピア MEP 削除パスで disable_delayed_work_sync() で置き換えられるため、br_cfm_frame_rx() からのその後の queue_delayed_work() の呼び出しは、サイレントに拒否されます。cc_peer_disable() ヘルパーは、cancel_delayed_work_sync() を保持します。これは、作業が再スケジュール可能でなければならない CC の有効化/無効化のトグルパスにも使用されるためです。 (CVE-2026-23393)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23393

medium Nessus プラグイン ID 303646

バージョン 1.3