Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - af_unix:SOCKMAP のすべての SCM 属性をドロップします。SOCKMAP は inflight fd を AF_UNIX GC から隠すことができます。SOCKMAP のソケットが inflight fd で skb を受け取ると、sk_psock_verdict_data_ready() はマップされたソケットを検索し、skb をその psock->ingress_skb にエンキューします。古い GC も新しい GC も psock キューを検査できないため、隠れた skb がインフライトソケットを漏洩します。注意:インフライトソケットはグローバルリストにリンクされているため、kmemleak でこれを検出することはできません。さらに、SOCKMAP リダイレクトは、unix_edge.successor が常に動作しているという Tarjan ベースの GC の前提を破ります。これは、skb がリダイレクトされると当てはまりなくなり、以下の use-after-free が発生します。[0] さらに、SOCKMAP は scm_stat_del() を適切に呼び出しません。このため、unix_show_fdinfo() が正しくない fd カウントを報告する可能性があります。sk_msg_recvmsg() はそもそも SCM 属性をサポートしていません。skb を SOCKMAP レイヤーに渡す前に、すべての SCM 属性を削除しましょう。[0]:バグ: KASAN:unix_del_edges の slab-use-after-free(net/unix/garbage.c:118 net/unix/garbage.c:181 net/unix/garbage.c:251) タスク kworker/56:1/496 による addr ffff888125362670 でサイズ 8 の読み取り CPU:56 UID:0 PID:496 通信:kworker/56:1 汚染されていません 7.0.0-rc7-00263-gb9d8b856689d #3 PREEMPT(lazy) ハードウェア名: QEMU Standard PC(i440FX + PIIX、1996)、BIOS 1.17.0-debian-1.17.0-1 04/01/2014 Workqueue: イベントsk_psock_backlog 呼び出しトレース: <TASK> dump_stack_lvl (lib/dump_stack.c:122) print_report (mm/kasan/report.c:379) kasan_report (mm/kasan/report.c:597) unix_del_edges (net/unix/garbage.c:118 net/unix/garbage.c:181 net/unix/garbage.c:251) unix_destroy_fpl (net/unix/garbage.c:317) unix_destruct_scm (./include/net/scm.h:80 ./include/net/scm.h:86 net/unix/af_unix.c:1976) sk_psock_backlog (./include/linux/skbuff.h:?)process_scheduled_works(kernel/workqueue.c:?)worker_thread(kernel/workqueue.c:?)kthread(kernel/kthread.c:438)ret_from_fork(arch/x86/kernel/process.c:164)ret_from_fork_asm(arch/x86/entry/entry_64.S:258) </TASK> タスク955により割り当て:kasan_save_track(mm/kasan/common.c:58 mm/kasan/common.c:78)__kasan_slab_alloc(mm/kasan/common.c:369)kmem_cache_alloc_noprof(mm/slub.c:4539)sk_prot_alloc(net/core/sock.c:2240)sk_alloc(net/core/sock.c:2301)unix_create1(net/unix/af_unix.c:1099)unix_create(net/unix/af_unix.c:1169)
    __sock_create (net/socket.c:1606) __sys_socketpair (net/socket.c:1811) __x64_sys_socketpair (net/socket.c:1863 net/socket.c:1860 net/socket.c:1860) do_syscall_64 (arch/x86/entry/syscall_64.c:?) entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:130) タスク 496 により解放されます:kasan_save_track (mm/kasan/common.c:58 mm/kasan/common.c:78) kasan_save_free_info (mm/kasan/generic.c:587)
    __kasan_slab_free(mm/kasan/common.c:287)kmem_cache_free(mm/slub.c:6165)__sk_destruct(net/core/sock.c:2282 net/core/sock.c:2384)sk_psock_destroy(./include/net/sock.h:?)process_scheduled_works(kernel/workqueue.c:?)worker_thread(kernel/workqueue.c:?)kthread(kernel/kthread.c:438)ret_from_fork(arch/x86/kernel/process.c:164)ret_from_fork_asm(arch/x86/entry/entry_64.S:258)(CVE-2026-53005)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53005

high Nessus プラグイン ID 322621

バージョン 1.23