Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/schedteqlteql_master_xmit の二重解放を修正します。TEQL デバイスに root としてロックのない Qdisc がある場合は常に、データパスとの競合を回避するために seq_lock を使用して qdisc_reset を呼び出す必要があります。そうしないと、次のようなクラッシュが発生する可能性があります。[ 238.028993][ T318] BUG: KASAN: skb_release_data (net/core/skbuff.c:1139) で double-free [ 238.029328][ T318] タスク poc_teql_uaf_ke/318 によりアドレス ffff88810c67ec00 を解放 [238.029749][ T318] [ 238.029900][ T318] CPU: 3 UID: 0 PID: 318 Comm: poc_teql_ke 汚染なし 7.0.0-rc3-00149-ge5b31d988a41 #704 PREEMPT(full) [ 238.029906][ T318] ハードウェア名: Bochs Bochs、BIOS Bochs 01/01/2011 [ 238.029910][ T318] コールトレース: [ 238.029913][ T318] <TASK> [ 238.029916][ T318] dump_stack_lvl (lib/dump_stack.c:122) [ 238.029928][ T318] print_report (mm/kasan/report.c:379 mm/kasan/report.c:482) [ 238.029940][ T318] ? skb_release_data (net/core/skbuff.c:1139) [ 238.029944][T318] ? srso_alias_return_thunk (arch/x86/lib/retpoline.S:221) ... [ 238.029957][ T318] ? skb_release_data (net/core/skbuff.c:1139) [ 238.029969][ T318] kasan_report_invalid_free (mm/kasan/report.c:221 mm/kasan/report.c:563) [ 238.029979][ T318] ? skb_release_data (net/core/skbuff.c:1139) [ 238.029989][T318] check_slab_allocation (mm/kasan/common.c:231) [ 238.029995][ T318] kmem_cache_free (mm/slub.c:2637 (discriminator 1) mm/slub.c:6168 (discriminator 1) mm/slub.c:6298 (discriminator 1)) [ 238.030004][ T318] skb_release_data (net/core/skbuff.c:1139) ... [ 238.030025][ T318] sk_skb_reason_drop (net/core/skbuff.c:1256) [ 238.030032][ T318] pfifo_fast_reset (./include/linux/ptr_ring.h:171 ./include/linux/ptr_ring.h:309 ./include/linux/skb_array.h:98 net/sched/sch_generic.c:827) [ 238.030039][T318] ? srso_alias_return_thunk (arch/x86/lib/retpoline.S:221) ... [ 238.030054][ T318] qdisc_reset (net/sched/sch_generic.c:1034) [ 238.030062][ T318] teql_destroy (./include/linux/spinlock.h:395 net/sched/sch_teql.c:157) [ 238.030071][ T318] __qdisc_destroy (./include/net/pkt_sched.h:328 net/sched/sch_generic.c:1077) [ 238.030077][ T318] qdisc_graft (net/sched/sch_api.c:1062 net/sched/sch_api.c:1053 net/sched/sch_api.c:1159) [ 238.030089][ T318] ? __pfx_qdisc_graft (net/sched/sch_api.c:1091) [ 238.030095][ T318] ? srso_alias_return_thunk (arch/x86/lib/retpoline.S:221) [238.030102][ T318] ? srso_alias_return_thunk (arch/x86/lib/retpoline.S:221) [ 238.030106][ T318] ? srso_alias_return_thunk (arch/x86/lib/retpoline.S:221) [ 238.030114][ T318] tc_get_qdisc (net/sched/sch_api.c:1529 net/sched/sch_api.c:1556) ... [ 238.072958][ T318] CPU 5 上のタスク 303 により 238.026275 秒で割り当てられました: [ 238.073392][ T318] kasan_save_stack (mm/kasan/common.c:58) [ 238.073884][ T318] kasan_save_track (mm/kasan/common.c:64 (discriminator 5) mm/kasan/common.c:79 (discriminator 5)) [238.074230][ T318] __kasan_slab_alloc (mm/kasan/common.c:369) [ 238.074578][ T318] kmem_cache_alloc_node_noprof (./include/linux/kasan.h:253 mm/slub.c:4542 mm/slub.c:4869 mm/slub.c:4921) [238.076091][ T318] kmalloc_reserve (net/core/skbuff.c:616 (discriminator 107)) [ 238.076450][ T318]
    __alloc_skbnet/core/skbuff.c:713[ 238.076834][ T318] alloc_skb_with_frags./include/linux/skbuff.h:1383 net/core/skbuff.c:6763[ 238.077178][ T318] sock_alloc_send_pskbnet/core/sock.c:2997[ 238.077520][ T318] packet_sendmsgnet/packet/af_packet.c:2926 net/packet/af_packet.c:3019 net/packet/af_packet.c:3108 [ 238.081469][ T318] [ 238.081870][ T318] 238.028496s の cpu 1 上のタスク 299 により解放されました[ 238.082761][ T318] kasan_save_stackmm/kasan/common.c:58[ [238.083481] ] [ T318] kasan_save_track (mm/kasan/common.c:64discriminator 5) mm/kasan/common.c:79 (discriminator 5) [ 238.085348][ T318] kasan_save_free_info (mm/kasan/generic) .c:587識別子 1[238.085900][ T318] __kasan_slab_freemm/ ---truncated---CVE-2026-23449]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23449

high Nessus プラグイン ID 304927

バージョン 1.6