Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sctp: purge outqueue on 古い COOKIE-ECHO の処理で送信キューをパージする sctp_stream_update() は、関連付けのセットアップ/再構成の際に、関連付けが COOKIE_WAIT に移動された場合にのみ、呼び出されます。このパスでは、アウトバウンドストリームスケジューラの状態 (stream->out_curr) がクリーンであることが想定されます。これは、ステートマシンがすでに部分的に進行していない限り、ユーザーデータがまだ送信されていないはずだからです。ただし、sctp_sf_do_5_2_6_stale() にはまれなケースがあります。Stale Cookie ERROR を受け取ると、関連付けは COOKIE_ECHOED から COOKIE_WAIT にロールバックされます。このシナリオでは、ユーザーデータがすでにキューに入れられ、さらに COOKIE-ECHO チャンクにバンドルされている可能性があります。ロールバック中に、sctp_stream_update() は古いストリームテーブルを解放し、新しいテーブルをインストールしますが、stream->out_curr を無効にすることはありません。結果として、out_curr が以前のストリーム状態から解放された sctp_stream_out エントリを指す可能性があります。その後、SCTP スケジューラ dequeue パス (FCFS、RR、PRIO など) は stream->out_curr->ext に依存し、古いストリーム状態が sctp_stream_free() で解放されると、use-after-free が引き起こされる可能性があります。これにより、次のようなクラッシュが発生します (Yuqi による報告): BUG: KASAN:
    sctp_sched_fcfs_dequeue+0x13a/0x140 での slab-use-after-free タスク mini_poc/9312 による addr ff1100004d4d3208 でのサイズ 8 の読み取り CPU: 1 UID: 1001 PID: 9312 通信: mini_poc 汚染なし 7.1.0-rc1-00305-gbd3a4795d574 #5 PREEMPT(full) sctp_sched_fcfs_dequeue+0x13a/0x140 sctp_outq_flush+0x1603/0x33e0 sctp_do_sm+0x31c9/0x5d30 sctp_assoc_bh_rcv+0x392/0x6f0 sctp_inq_push+0x1db/0x270 sctp_rcv+0x138d/0x3c10 Stale Cookie のケースを処理する際に、関連付けの送信キューを完全にパージすることでこの問題を修正します。これにより、保留中の送信および再送信状態がすべてドロップされ、スケジューラがキャッシュしたポインターが無効になるため、COOKIE_WAIT の再起動中にストリーム状態を安全に再構築できます。キューに入れられた再送信可能なデータが古いストリームの状態を参照し、その後 dequeue パスで use-after-free を発生させるため、stream->out_curr のみを更新するだけでは不十分です。(CVE-2026-52924)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-52924

high Nessus プラグイン ID 322515

バージョン 1.16