Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tlstls_decrypt_async_wait() の async_hold をパージします。async_hold キューは、AEAD エンジンが scatterlist データを参照する間、暗号化された入力 skbs を固定します。tls_decrypt_async_wait() が返されると、すべての AEAD 操作が完了し、エンジンはこれらの skbs を参照しなくなるため、無条件に解放される可能性があります。後続のパッチでは、バッチ非同期復号化が tls_sw_read_sock() に追加され、保留中の AEAD 操作をドレインし、保持する skbs をリリースする必要がある新しい呼び出しサイトが導入されます。__skb_queue_purge(&ctx->async_hold) を tls_decrypt_async_wait() に移動して、パージを一元化し、すべての呼び出し元 -- recvmsg のドレインパス、tls_do_decryption() の -EBUSY フォールバック、および新しい read_sock バッチパス -- 同期時に保持されている skbs を解放パージを個別に管理するサイト。これにより、いくつかの複製された skbs を async_hold キューに追加した後に tls_strp_msg_hold() が部分的に失敗する際の漏洩が修正されます。その後、tls_decrypt_sg() は tls_decrypt_async_wait() を呼び出し、保留中のすべての復号化を処理し、同期モードに戻します。ただし、tls_sw_recvmsg() は、1 つのレコードが完全な非同期モードで処理されたときにのみ、async_hold キューをフラッシュします。ここではそうならないようにします。 。 [pabeni@redhat.com漏洩コメントを追加しました]CVE-2026-23414

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23414

medium Nessus プラグイン ID 304782

バージョン 1.4