Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/tls:tls_do_encryption の -EBUSY エラーパスの use-after-free を修正します。commit 859054147318 によって導入された tls_do_encryption(net:tls:暗号リクエストのバックログを処理します)の -EBUSY 処理に、encrypt_pendingと scatterlist エントリの二重クリーンアップにより、use-after-free があります。crypto_aead_encrypt()が-EBUSYを返すと、リクエストはcryptdバックログのキューに入れられ、asyncコールバックtls_encrypt_done()が完了時に呼び出されます。そのコールバックにより、無条件に scatterlist エントリ(sge->offset、sge->length)が復元され、ctx->encrypt_pending が減少します。ただし、tls_encrypt_async_wait()がエラーを返すと、tls_do_encryption()の同期エラーパスは同じクリーンアップを再度実行し、encrypt_pendingを二重に減らし、scatterlistを二重復元します。二重に減ると、encrypt_pendingセンチネル(1に初期化)が破損するため、tls_encrypt_async_wait()は保留中の非同期コールバックの待機を永久にスキップします。後続のsendmsgは、暗号化されたコールバックがまだ保留中である間にbpf_exec_tx_verdict()を介してtls_recを解放できるため、解放されたレコードでコールバックが起動されると、メモリ解放後使用(Use After Free)が発生します。コールバックがすでにencrypt_pendingとsgeの復元を処理しているため、-EBUSY async waitがエラーを返すときに同期クリーンアップをスキップすることで、この問題を修正します。(CVE-2026-31533)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31533

critical Nessus プラグイン ID 310043

バージョン 1.23