Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WireGuard:デバイス:手動rtnl_lockの代わりにexit_rtnlコールバックを使用し、pre_exit wg_netns_pre_exit()でパーネット内のrtnl_lock()を手動で取得.pre_exitコールバック。これにより、他のスレッドがrtnl_mutexを保持するとタスクがハングされます。cleanup_netワークキュー(またはsetup_net失敗ロールバックパス)がwg_netns_pre_exit()でロックを取得するまで無期限にブロックされます。コミット7a60d91c690bで導入されたConvert to .exit_rtnl(net: Add ->exit_rtnl() hook to struct pernet_operations.)で、フレームワークはすでにRTNLを保持し、すべてのコールバックを単一のrtnl_lock()/rtnl_unlock()ペアにまとめてまとめているため、競合ウィンドウを排除します。rcu_assign_pointer(wg->creating_net, NULL)は、すべてのRCU creating_netリーダーが参照数ゼロの終焉名空間に対してNULLを返すmaybe_get_net()を使い、net->user_nsへのアクセスをsynchronize_rcu.exit_rtnl ops_undo_listシーケンス全体を通じて有効にするため、.pre_exit(wg-、NULL)へ安全に移動できます。[ジェイソン:__net_exitと付け加えた
    __read_mostly欠けていた注釈。](CVE-2026-31579)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31579

medium Nessus プラグイン ID 310495

バージョン 1.24