Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/tlstls_do_encryption の EBUSY エラーパスの use-after-free を修正します。コミット 859054147318nettlscrypto リクエストのバックロギングの処理によって導入された tls_do_encryption() の -EBUSY 処理には、use-after-free がありますencrypt_pending および scatterlist エントリの二重クリーンアップが原因です。crypto_aead_encrypt() が -EBUSY を返す場合、リクエストは cryptd バックログのキューに入れられ、非同期コールバック tls_encrypt_done() が完了時に呼び出されます。このコールバックは、scatterlist エントリsge->offset、sge->lengthを無条件に復元し、ctx->encrypt_pending をデクリメントします。ただし、tls_encrypt_async_wait() がエラーを返す場合、tls_do_encryption() の同期エラーパスは再び同じクリーンアップを実行し、encrypt_pending を二重に減少させ、scatterlist を二重に復元します。double-decrement により encrypt_pending sendinel1 に初期化が破損され、tls_encrypt_async_wait() は恒久的に async コールバックの待機をスキップします。cryptd コールバックがまだ保留中である間に、後続の sendmsg は bpf_exec_tx_verdict() を介して tls_rec を解放することができ、解放されたレコードでコールバックが起動する際に use-after-free が発生します。コールバックが encrypt_pending と sge の復元をすでに処理しているため、 -EBUSY async wait がエラーを返した場合、同期クリーンアップをスキップすることでこれを修正します。CVE-2026-31533

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31533

critical Nessus プラグイン ID 310043

バージョン 1.3