Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/sched:act_api:アクションライフサイクルに対して、遅延解放を伴う RCU を使用します NEWTFILTER および DELFILTER が同時に実行される場合、関連するアクションで競合を生み出すことが可能です。CPU0 が NEWTFILTER を実行し、CPU1 が DELFILTER を実行する場合で説明しましょう: 0: mutex_lock() <-- idr ロック 0: rcu_read_lock() 0: p = idr_find(idr, index) <-- アクション p が有効です (RCU が IDR を保護します) 0: mutex_unlock() <-- idr ロックをリリースします 1: refcount_dec_and_mutex_lock() <-- refcnt 1->0、mutex 保持 1: idr_remove(idr, index) <-- アクションが IDR 1 から削除されました: mutex_unlock() <-- mutex がリリースされ、アクション 1 を削除できるようになりました。
    tcf_action_cleanup(p);kfree(p) <-- Kfrees p を即座に、延期なし 0:
    refcount_inc_not_zero(&p->tcfa_refcnt) <-- ああ、UAF p が解放されたメモリを指します。このパッチでは、延期で使用される tc_actionに構造体 rcu_head を追加し、削除パスに call_rcu() を導入して最終的な kfree() を延期することで、NEWTFILTER と DELFILTER の間の競合状態を修正します。注:これはコミット d7fb60b9cafb の取り消し(net_sched:tcfa_rcu を取り除く)だけでなく、kfree_rcu() を直接使用するための近代化/簡素化でもあります。新しく復元されたコードパスを例示してみましょう: 0: rcu_read_lock() 1:
    refcount_dec_and_mutex_lock() <-- refcnt 1->0、mutex held 1: idr_remove(idr, index) 1: mutex_unlock() 1:
    call_rcu(&p->tcfa_rcu, tcf_action_rcu_free) <-- 猶予期間 0: p = idr_find(idr, index) 0: refcount_inc_not_zero(&p->tcfa_refcnt) <-- 失敗、refcnt already 0 1: rcu_read_unlock() <-- 猶予期間後に解放が実行できるようにリリース CPU1 が idr_remove() を呼び出すと、IDR を介してオブジェクトに到達できなくなります。CPU0 の後続の idr_find() は NULL を返し、古いポインターをまだ保持していたとしても、即時の kfree() は RCU 猶予期間が経過するまで延期されるため、UAF が発生することはありません。
    (CVE-2026-53264)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53264

high Nessus プラグイン ID 323460

バージョン 1.19