Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:qrtr:qrtr_port_remove の refcount 飽和および潜在的な UAF を修正します qrtr_port_remove() では、ポートが qrtr_ports XArray から削除される前、および RCU 猶予期間が経過する前に、ソケット参照カウントが __sock_put() により減少されます。これは、基本的な RCU 更新パラダイムを破ります。これにより、競合ウィンドウがさらされます。同時RCUリーダー(qrtr_reset_ports()やqrtr_port_lookup()など)がXArrayからソケットへのポインターを取得し、参照カウントがすでにゼロになったソケットでsock_hold()を呼び出そうとする可能性があります。これまさにこの競合状態が syzkaller ファジング中に突入したため、以下の refcount 飽和警告と潜在的な use-after-free が発生しました: refcount_t:飽和;メモリの漏洩。警告:CPU:3 PID:1273 at lib/refcount.c:22 refcount_warn_saturate+0xae/0x1d0 リンクされているモジュール:qrtr(+) bochs drm_shmem_helper ... コールトレース: <TASK> qrtr_reset_ports net/qrtr/af_qrtr.c:768 [インライン] [qrtr] __qrtr_bind.isra.0+0x48b/0x570 net/qrtr/af_qrtr.c:805 [qrtr] qrtr_bind+0x17d/0x210 net/qrtr/af_qrtr.c:901 [qrtr] kernel_bind+0xe4/0x120 net/socket.c:3592 qrtr_ns_init+0x1a6/0x380 net/qrtr/ns.c:715 [qrtr] qrtr_proto_init+0x3b/0xff0 net/qrtr/af_qrtr.c:169 [qrtr] do_one_initcall+0xf5/0x5e0 init/main.c:1283 ...</TASK> xa_erase() と synchronize_rcu() が完了するまで参照カウントのデクリメントを延期することで、これを修正します。(注:このパッチの v1 は、誤って __sock_put() を sock_put() に置換しています。Simon Horman 氏が指摘したように、qrtr_port_remove() の呼び出し元は依然としてソケットへの参照を保持します。したがって、ここでソケットメモリを解放すると、呼び出し元で後続の UAF が発生します。したがって、__sock_put() は保持されますが、RCU 競合を終了するためだけに配置されます)。(CVE-2026-52947)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-52947

high Nessus プラグイン ID 322626

バージョン 1.28