Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usbgadgetf_ncmnet_device ライフサイクルを bind/unbind と整列します。現在、net_device は ncm_alloc_inst() に割り当てられ、ncm_free_inst() で解放されます。これにより、ネットワークインターフェイスの有効期間が、USB 接続bind/unbindではなく、構成インスタンスに結び付けられます。基盤となるガジェットデバイスが削除された USB ガジェットが切断されると、このデコネクタリングにより問題が発生します。net_device は親の特権を化せず、解放されたガジェットデバイスにアクセスする際にダングリング sysfs リンクと NULL ポインターデリファレンスを引き起こす可能性があります。Problem 1: NULL pointer dereference on disconnect Unable to handle kernel NULL pointer dereference at virtual address 0000000000000000 Call trace: __pi_strlen+0x14/0x150 rtnl_fill_ifinfo+0x6b4/0x708 rtmsg_ifinfo_build_skb+0xd8/0x13c rtmsg_ifinfo+0x50/0xa0 __dev_notify_flags+0x4c/0x1f0 dev_change_flags+0x54 /0x70 do_setlink+0x390/0xebc rtnl_newlink+0x7d0/0xac8 rtnetlink_rcv_msg+0x27c/0x410 netlink_rcv_skb+0x134/0x150 rtnetlink_rcv+0x18/0x28 netlink_unicast+0x254/0x3f0 netlink_sendmsg+0x2e0/0x3d4 Problem 2: Dangling sysfs symlinks console:/ # ls -l /sys/class/net/ncm0 lrwxrwxrwx ... /sys/class/net/ncm0 -> /sys/devices/platform/.../gadget.0/net/ncm0 console:/ # ls -l /sys/ devices/platform/.../gadget.0/net/ncm0 ls .../gadget.0/net/ncm0そのようなファイルまたはディレクトリはありません net_device の割り当てを ncm_bind() へ移動し、割り当て解除を ncm_unbind() へ移動します。これにより、ガジェット機能が実際に構成にバインドされる場合にのみネットワークインターフェースが存在します。pre-bind 構成例configfs 経由でのインターフェイス名や MAC アドレスの設定をサポートするために、gether_opts 構造体を使用して f_ncm_opts のユーザー提供オプションをキャッシュします。ncm_bind() での作成時に、これらのキャッシュされた設定を net_device に適用します。コミット 6334b8e4553c から use-after-free 修正を保存しますusbgadgetf_ncmusb ep トランスポートエラー後の re-bind での UAF ncm オブジェクトを修正します。ncm_set_alt() および ncm_disable() の opts->net をチェックして、接続が確立された場合のみ gether_disconnect() が実行されるようにします。CVE-2026-23320

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23320

medium Nessus プラグイン ID 303706

バージョン 1.4