Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:hsr:RCU リーダーが HSR node-list および node-status generic-netlink 操作を rcu_read_lock() で実行するまで、ノードテーブルの解放を延期します。これらは hsr_get_next_node() および hsr_get_node_data() まで hsr->node_db をウォークしますが、RTM_DELLINKティアダウンにより、プレーン list_del() で同じノードテーブルが削除され、各ノードがすぐに解放されます。これにより、generic-netlink リーダーは hsr_dellink() 全体で構造体hsr_nodeポインターを保持できます。KASAN ビルドでは、hsr_get_next_node() でノードを取得した後にリーダーウィンドウを広げると、リーダーがノード>macaddress_Aをコピーする際に、スラブの use-after-free が再現されます。解放スタックは hsr_dellink() からの hsr_del_nodes() です。list_del_rcu() を使用し、既存の hsr_free_node_rcu() コールバックを通じて解放を延期します。これは、既に list_del_rcu() および call_rcu() でノードを削除している HSR プルーニングパスで使用される有効期間ルールに一致します。(CVE-2026-64123)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64123

high Nessus プラグイン ID 327996

バージョン 1.22