Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf:オフロードされた map/prog 情報の塗りつぶしでの use-after-free を修正します オフロードされた BPF マップまたはプログラムの情報を照会する場合、bpf_map_offload_info_fill_ns() および bpf_prog_offload_info_fill_ns() は get_net(dev_net(offmap->netdev) でネットワーク名前空間を取得します。ただし、関連する netdev の netns は、netns の破棄中にティアダウンと競合している可能性があります。netns refcountがすでに0に達している場合、get_net()は0でrefcount_tインクリメントを実行し、次をトリガーします。refcount_t:0での加算。use-after-free。rtnl_lock と bpf_devs_lock は netdev ポインターが有効なままであることを保証しますが、netns refcount がゼロになることを防ぐことはできません。get_net() の代わりに maybe_get_net() を使用してこれを修正します。maybe_get_net() は refcount_inc_not_zero() を使用しており、refcount が既にゼロの場合に NULL を返します。これにより、ns_get_path_cb() が失敗し、呼び出し元が -ENOENT を返します。これは、netns が破壊されているときの正しい動作です。
    (CVE-2026-53089)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53089

high Nessus プラグイン ID 322703

バージョン 1.17