Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ksmbd:oplock_info に対して call_rcu() を使用することで use-after-free を修正します ksmbd は現在、opinfo_get() や proc_show_files() のような場所の RCU 読み取り側の重要セクションでアクセスされているにもかかわらず、kfree() を使用してすぐにoplock_info解放します。ポインターの null 化とメモリの解放の間に RCU 猶予期間の遅延がないため、リーダーは、解放された後でもoplock_info構造体にアクセスできます。
    これにより、特にすでに解放されたメモリで atomic_inc_not_zero() が呼び出される opinfo_get() において、use-after-free が発生する可能性があります。call_rcu() を使用して遅延解放に切り替えることで、これを修正します。(CVE-2026-43376)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43376

critical Nessus プラグイン ID 314402

バージョン 1.5