Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net: ethernet: mtk_eth_soc: メタデータ dst のティアダウンにおけるメモリ解放後使用 (Use-After-Free) を修正。mtk_free_dev() は metadata_dst_free() を呼び出しますが、これにより RCU の猶予期間を待たずに metadata_dst が kfree() で直ちに解放されます。
    RX パスで、skb_dst_set_noref() は skb から metadata_dst への参照カウントされないポインターを設定します。この関数には RCU の読み取り側保護が必要であり、すべての RCU リーダーが完了するまで dst を有効な状態に保つ必要があります。
    metadata_dst_free() は kfree() を直接呼び出すため、ドライバーがティアダウンした際に、いずれかの skb がまだ dst への noref ポインターを保持していると、メモリ解放後使用 (Use-After-Free) が発生する可能性があります。metadata_dst_free() を、参照カウントの経路を正しく通る dst_release() に置き換えます。refcount が 0 になると、call_rcu_hurry() を介して実際の解放がスケジュールされ、メモリが解放される前にすべての RCU リーダーが完了することが保証されます。
    (CVE-2026-53247)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53247

critical Nessus プラグイン ID 323383

バージョン 1.20