Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf:RCU 猶予期間後の解放再利用ポート cBPF prog。Eulgyu Kim 氏は、以下のスプラットを再現とともに報告しました。
    [0] 再現は cBPF prog で UDP 再利用ポートグループを設定し、別のスレッドが UDP パケットをグループに送信している間にそれを新しいグループと置き換えます。reuseport prog は sk_reuseport_prog_free() により解放されます。
    bpf_prog_put() は、eBPF prog が複数のステージを通じて破壊するように呼び出されますが、cBPF prog は bpf_release_orig_filter() と bpf_prog_free() によってすぐに解放されます。reuseport prog が setsockopt() パス(reuseport_attach_prog() または reuseport_detach_prog())からデタッチされている場合、RCU リーダーが完了するのを待たずに sk_reuseport_prog_free() が呼び出され、さまざまなバグが発生します。1 つの RCU 猶予期間後に、再利用ポート cBPF プログラムの解放を延期しましょう。注:ファストパスが bpf_prog_put_deferred() および __bpf_prog_put_noref() で破壊されたフィールドに接触し始めない限り、eBPF prog はそのままで安全です。[0]:バグ:KASAN:reuseport_select_sock+0xedc/0x1220 net/core/sock_reuseport.c:596 タスク slowme/10208 による addr ffffc9000051e004 でのサイズ 4 の読み取り CPU:6 UID:1000 PID:10208 通信:slowme 汚染されていない 7.0.0-geb7ac95ff75e #32 PREEMPT(full) ハードウェア名: QEMU Ubuntu 24.04 PC v2(i440FX + PIIX、arch_caps修正、1996)、BIOS 1.16.3-debian-1.16.3-2 2014 年 4 月 1 日コールトレース: <IRQ> dump_stack_lvl+0xe8/0x150 lib/dump_stack.c:120 print_address_description mm/kasan/report.c:378 [インライン] print_report+0xca/0x240 mm/kasan/report.c:482 kasan_report+0x118/0x150 mm/kasan/report.c:595 reuseport_select_sock+0xedc/0x1220 net/core/sock_reuseport.c:596 udp4_lib_lookup2+0x3bc/0x950 net/ipv4/udp.c:495
    __udp4_lib_lookup+0x768/0xe20 net/ipv4/udp.c:723 __udp4_lib_lookup_skb+0x297/0x390 net/ipv4/udp.c:752
    __udp4_lib_rcv+0x1312/0x2620 net/ipv4/udp.c:2752 ip_protocol_deliver_rcu+0x282/0x440 net/ipv4/ip_input.c:207 ip_local_deliver_finish+0x3bb/0x6f0 net/ipv4/ip_input.c:241 NF_HOOK+0x30c/0x3a0 include/linux/netfilter.h:318 NF_HOOK+0x30c/0x3a0 include/linux/netfilter.h:318
    __netif_receive_skb_one_core net/core/dev.c:6181 [インライン] __netif_receive_skb net/core/dev.c:6294 [インライン] process_backlog+0xaa4/0x1960 net/core/dev.c:6645 __napi_poll+0xae/0x340 net/core/dev.c:7709 napi_poll net/core/dev.c:7772 [インライン] net_rx_action+0x5d7/0xf50 net/core/dev.c:7929 handle_softirqs+0x22b/0x870 kernel/softirq.c:622 do_softirq+0x76/0xd0 kernel/softirq.c:523 </IRQ> <TASK>
    __local_bh_enable_ip+0xf8/0x130 kernel/softirq.c:450 local_bh_enable include/linux/bottom_half.h:33 [インライン] rcu_read_unlock_bh include/linux/rcupdate.h:924 [インライン] __dev_queue_xmit+0x1dd7/0x3710 net/core/dev.c:4890 neigh_output include/net/neighbour.h:556 [インライン] ip_finish_output2+0xca9/0x1070 net/ipv4/ip_output.c:237 NF_HOOK_COND include/linux/netfilter.h:307 [インライン] ip_output+0x29f/0x450 net/ipv4/ip_output.c:438 ip_send_skb+0x45/0xc0net/ipv4/ip_output.c:1508 udp_send_skb+0xb04/0x1510 net/ipv4/udp.c:1195 udp_sendmsg+0x1a71/0x2350 net/ipv4/udp.c:1485 sock_sendmsg_nosec net/socket.c:727 [インライン] __sock_sendmsg net/socket.c:742 [インライン] __sys_sendto+0x554/0x680 net/socket.c:2206
    __do_sys_sendto net/socket.c:2213 [インライン] __se_sys_sendto net/socket.c:2209 [インライン]
    __x64_sys_sendto+0xde/0x100 net/socket.c:2209 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [インライン] do_syscall_64+0x160/0xf80 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP:
    0033:0x415a2dコード: b3 66 2e 0f 1f 84 00 00 00 00 00 00 66 90 f3 0f 1e fa 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 b8 ff ff ff f7 d8 64 89 01 48 RSP: 002b:00007f6bc31e41e8 EFLAGS:00000212 ORIG_RAX:000000000000002c RAX:ffffffffffffda RBX:
    00007f6bc31e4cdc RCX:00000000000415a2d RDX:0000000000000001 RSI:00007f6bc31e421f RDI:0000000000000003 RBP:00007f6bc31e4240 R08:00007f6bc31e4220 R09:0000000000000010 R10:00000000000000000000000 R11:
    ---truncated--- (CVE-2026-52910)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-52910

medium Nessus プラグイン ID 321800

バージョン 1.18