Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf: sockmap: sk_psock_verdict_data_ready()におけるsk->sk_socketのuse-after-freeを修正します。SyzBotはsk_psock_verdict_data_ready()でAF_UNIXソケットのSK->sk_socketが使用後にフリーであると報告しました。[0] unix_stream_sendmsg()では、ピアソケットの->sk_data_ready()がunix_state_lock()を落とした後に呼び出されます。
    送信ソケットはピアのリファベットを保持しますが、ピアのsock_orphan()を妨げるわけではなく、1回のRCU猶予期間後にピアのsk_socketが解放されることがあります。sk_psock_verdict_data_ready()でRCUの下でピアのsk->sk_socketとsk->sk_socket->opsを取得しましょう。[0]: バグ:KASAN: slab-use-after-free in in sk_psock_verdict_data_ready+0xec/0x590 net/core/skmsg.c:1278 addr ffff8880594da860 でサイズ8の読み取り by task syz.4.1842/11013 CPU: 1 UID: 0 PID: 11013 通信: syz.4.1842 汚染されていないsyzkaller #0 PREEMPT(フル) ハードウェア名: Google Google Compute Engine/Google Compute Engine, BIOS Google 2026年2月12日 コールトレース:
    <TASK> dump_stack_lvl+0xe8/0x150 lib/dump_stack.c:120 print_address_description MM/KASAN/REPORT.C:378 [インライン] print_report+0xba/0x230 MM/Kasan/report.C:482 kasan_report+0x117/0x150 MM/Kasan/report.C:595 sk_psock_verdict_data_ready+0xec/0x590 net/core/skmsg.c:1278 unix_stream_sendmsg+0x8a3/0xe80 net/unix/af_unix.c:2482 sock_sendmsg_nosec net/socket.c:721 [インライン] __sock_sendmsg net/socket.c:736 [インライン] ____sys_sendmsg+0x972/0x9f0 net/socket.c:2585 ___sys_sendmsg+0x2a5/0x360 net/socket.c:2639
    __sys_sendmsg net/socket.c:2671 [インライン] __do_sys_sendmsg net/socket.c:2676 [インライン] __se_sys_sendmsg net/socket.c:2674 [インライン] __x64_sys_sendmsg+0x1bd/0x2a0 net/socket.c:2674 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [インライン] do_syscall_64+0x14d/0xf80 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP: 0033:0x7facf899c819 コード:ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 F8 48 89 F7 48 89 D6 48 89 CA 4d 89 C2 4D 8B 4C 8B 4C 24 08 0f 05 <48> 3d 01 F0 FF FF 73 01 C3 48 C7 C1 E8 FF FF FF F7 D8 64 89 01 48 RSP: 002b:00007facf9827028 EFLAGS: 00000246 ORIG_RAX: 000000000000002e RAX: ffffffffda RBX: 00007FACF8c15fa0 RCX: 00007facf899c819 RDX:
    00000000000000 RSI: 0000200000000500 RDI: 0000000000000004 RBP: 00007facf8a32c91 R08: 00000000000000000000 R09: 00 R10000000000000000000000000000000000000000000000000000 R11: 0000000000000246 R12: 0000000000000000000000 R13:
    00007facf8c16038 R14: 00007facf8c15fa0 R15: 00007ffd41B01c78 </TASK> タスク11013によって割り当てられました:
    kasan_save_stack mm/kasan/common.c:57 [インライン] kasan_save_track+0x3e/0x80 MM/Kasan/Common.C:78 unpoison_slab_object mm/kasan/common.c:340 [インライン] __kasan_slab_alloc+0x6c/0x80 mm/kasan/common.c:366 kasan_slab_alloc include/linux/kasan.h:253[インライン] slab_post_alloc_hook mm/slub.c:4538[インライン] slab_alloc_node mm/slub.c:4866[インライン] kmem_cache_alloc_lru_noprof+0x2b8/0x640 mm/slub.c:4885 sock_alloc_inode+0x28/0xc0 net/socket.c:316alloc_inode+0x6a/0x1b0 FS/inode.c:347 new_inode_pseudo include/linux/fs.h:3003 [インライン] sock_alloc net/socket.c:631 [インライン] __sock_create+0x12d/0x9d0 net/socket.c:1562 sock_create net/socket.c:1656 [インライン] __sys_socketpair+0x1c4/0x560 net/socket.c:1803
    __do_sys_socketpair net/socket.c:1856 [インライン] __se_sys_socketpair net/socket.c:1853 [インライン]
    __x64_sys_socketpair+0x9b/0xb0 net/socket.c:1853 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [インライン] do_syscall_64+0x14d/0xf80 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f タスク15によって解放:kasan_save_stack mm/kasan/common.c:57 [インライン] kasan_save_track+0x3e/0x80 mm/kasan/common.c:78 kasan_save_free_info+0x46/0x50 mm/kasan/generic.c:584 poison_slab_object mm/kasan/common.c:253 [インライン]
    __kasan_slab_free+0x5c/0x80 MM/kasan/common.c:285 kasan_slab_free include/linux/kasan.h:235 [インライン] slab_free_hook mm/slub.c:2685[インライン] slab_free mm/slub.c:6165[インライン] kmem_cache_free+0x187/0x630 mm/slub.c:6295 rcu_do_batch kernel/rcu/tree.c: ---truncated--- (CVE-2026-43016)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43016

high Nessus プラグイン ID 311591

バージョン 1.2