Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/smcsmc_tcp_syn_recv_sock() の NULL 逆参照と UAF を修正します Syzkaller は smc_tcp_syn_recv_sock() のパニックを報告しました [1]。 smc_tcp_syn_recv_sock() は、clcsockTCP リスニングソケットの icsk_af_ops->syn_recv_sock を介して、TCP 受信パスsoftirqで呼び出されます。sk_user_data を読み取って smc_sock ポインターを取得します。ただし、SMC リッスンソケットが同時に閉じられると、smc_close_active() は sk_callback_lock で clcsock->sk_user_data を NULL に設定すると、smc_release() の sock_put() を介して smc_sock 自体を解放できます。これは2つの問題につながります。1) NULLポインターデリファレンス: sk_user_data にアクセスするとNULL になる。 2) use-after-freesk_user_data は non-NULL として読み込まれますが、smc_sock はそのフィールド例queued_smc_hs、ori_af_opsがアクセスされる前に解放されます。競合ウィンドウは次のようになりますsyzkaller クラッシュ [1] は SYN クッキーパス tcp_get_cookie_sock() -> smc_tcp_syn_recv_sock() 経由で発生しますが、通常の tcp_check_req() パスにも同じ競合が生じますCPU AsoftirqCPU Bプロセス ctx) tcp_v4_rcv() TCP_NEW_SYN_RECVsk = req->rsk_listener sock_hold(sk) /* リスナーにロックなし */ smc_close_active()
    write_lock_bh(cb_lock) sk_user_data = NULL write_unlock_bh(cb_lock) ... smc_clcsock_release() sock_put(smc->sk) x2 -> smc_sock freed! tcp_check_req() smc_tcp_syn_recv_sock()smc = user_data(sk) -> NULL またはダングリング smc->queued_smc_hs -> crash! 注意clcsock および smc_sock は、別々の refcount を持つ 2 つの独立したオブジェクトです。TCP スタックは clcsock の参照を保持し、それを有効にしますが、smc_sock が解放されることは防止されません。RCU と refcount_inc_not_zero() を使用してこれを修正し、smc_sock に安全にアクセスします。smc_tcp_syn_recv_sock() は TCP 3 ウェイハンドシェイクパスで呼び出されるため、sk_callback_lock で read_lock_bh を取得するのは重すぎて SYN フラッド攻撃に耐えられません。rcu_read_lock() を使用することでさらに軽量になります。- smc_sock の解放が RCU 猶予期間後まで延期されるように、SMC リッスンソケットで SOCK_RCU_FREE を設定します。これは、rcu_read_lock() 内部でアクセスされた場合に、メモリがまだ有効であることを保証します。- rcu_read_lock() を使用して、sk_user_data の読み取りを保護します。- refcount_inc_not_zero(&smc->sk.sk_refcnt) を使用して、smc_sock を固定します。refcount がすでにゼロに達している場合 (クローズパスが完了)、偽装を返し、安全に救済します。注smc_hs_congested() は、rcu_read_lock() なしで sk_user_data をロック無しで読み込みますが、NULL のチェックとグローバルな smc_hs_wq にアクセスするだけで、smc_sock フィールドを逆参照しないため、影響を受けません。リプロデューサーが mdelay インジェクションおよび smc_run で検証されました。このパッチを適用したことで、問題が発生しなくなります。 [1] https://syzkaller.appspot.com/bug?extid=827ae2bfb3a3529333e9CVE-2026-23450]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23450

medium Nessus プラグイン ID 304974

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Apr 9, 2026, 4:06 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202604090406
バージョン 1.2 Apr 7, 2026, 7:26 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202604071926
バージョン 1.1 Apr 5, 2026, 3:14 PM New Plugin Feed: 202604051514