Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpfbpf_trampoline_link_cgroup_shim の UAF 問題を修正。このバグの原因は、「bpf_link_put」が「shim_link->link.link」の refcount をゼロに減らすとき、リソースが解放されたと見なされ「tr-3」を介して参照され続けることです。 >progs_hlist」を「cgroup_shim_find」で実行します。「bpf_shim_tramp_link_release」内の「tr->progs_hlist」の実際の cleanup が延期されます。このウィンドウの間、他のプロセスが「bpf_trampoline_link_cgroup_shim」を介して use-after-free を引き起こす可能性があります。Martin KaFai Lau 氏の提案に基づき、単純なパッチを作成しました。これを修正するには、「bpf_trampoline_link_cgroup_shim」にアトミック非ゼロチェックを追加します。まだゼロでない場合にのみ、refcount を増加します。テスト「bpf_shim_tramp_link_release」に遅延を追加してバグを発生しやすくすることで、修正を検証しました
    static void bpf_shim_tramp_link_release(struct bpf_link *link) { /* ... */ if (!shim_link->trampoline) return; + msleep(100); WARN_ON_ONCE(bpf_trampoline_unlink_prog(&shim_link->link, shim_link->trampoline, NULL); bpf_trampoline_put(shim_link->trampoline); } パッチの前は、PoC を実行すると、 KaiyanM のレポートに類似した呼び出しトレースでクラッシュが簡単に複製されました (ほぼ 100%)。パッチ後は、数間違って入力を繰り返しても、バグは発生しなくなりました。CVE-2026-23319

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23319

medium Nessus プラグイン ID 303710

バージョン 1.3