Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - can:raw:raw_rcv() の ro->uniq use-after-free を修正します raw_release() により、raw CAN がフィルターをcan_rx_unregister() で登録解除しますが、受信者の削除は call_rcu() により延期されます。これにより、raw_release() が ro->uniq を解放した後も、RCU 読み取り側のクリティカルセクションで raw_rcv() がまだ実行されている可能性があるウィンドウが残され、percpu uniq ストレージの use-after-free につながります。free_percpu(ro->uniq) を raw_release() から raw 専用のソケットデストラクタに移動します。can_rx_unregister() はソケットへの余分な参照を取得し、RCU コールバックからのみドロップします。したがって、uniq を sk_destruct から解放することで、関連するコールバックがドレインするまで percpu 領域が解放されません。[mkl:手動で適用](CVE-2026-31532)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31532

high Nessus プラグイン ID 309985

バージョン 1.12