Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - clsactinit/destroy ロールバック asymmetry での use-after-free を修正します。init/destroy ロールバック asymmetry での clsact qdisc での use-after-free を修正します。後者は、最初に clsact インスタンスを完全に初期化し、次に第 2 ステップで新しい clsact qdisc インスタンスの置換エラーを発生させることで生じます。
    clsact_init() は、最初に入力を初期化し、続いて出力部分を処理します。これは、tcf_block_get_ext() などを介して、途中で失敗する可能性があります。失敗すると、カーネルは clsact_destroy() コールバックをトリガーします。
    コミット 1cb6f0bae504bpf tcx_entry の早すぎるリリースを修正は、移行がどのように発生しているかを詳細に示します。q->ingress_block の tcf_block_get_ext が失敗した場合、入力サイドで tcx_miniq_inc 参照カウントを取得しましたが、出力サイドではまだ実行しませんでした。 clsact_destroy() は、{ingress,egress}_entry が non-NULL であったかどうかをテストします。ただし、置換の途中で失敗した場合でも、どちらも以前の clsact インスタンスからの有効な egress_entry を伴う実際には NULL ではありません。実際にテストする必要があるのは、qdisc のインスタンス固有の入力または出力サイドが以前に初期化されているかどうかです。これにより、mini_qdisc_pair_init と呼ばれる miniq 初期化をチェックするための小さなヘルパーが追加され、これを clsact_destroy() で利用して、use-after-free シナリオを修正しています。両方が相互に矛盾しないように、ingress_destroy() サイドも変換します。CVE-2026-23413

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23413

high Nessus プラグイン ID 304762

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Apr 7, 2026, 7:26 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202604071926
バージョン 1.2 Apr 5, 2026, 7:07 AM CVSS metrics ("CVSSv2 score" set to 7.2) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C") CVSS metrics ("CVSSv3 score" set to 7.1) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H") Detection (updated detection logic) Plugin metadata Plugin Feed: 202604050707
バージョン 1.1 Apr 3, 2026, 3:52 PM New Plugin Feed: 202604031552