Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - phonet/pep:転送された sk_receive_skb() の周囲の BH を無効にします ネットワーキングの受信パスは通常 softirq コンテキストから実行されますが、ソケットロックを受けるプロトコルには、バックログに保存され、後でプロセスコンテキストから処理されるパケットがある可能性があります。その場合、release_sock() -> __release_sock() は spin_unlock_bh() でロックをドロップしてから、下半分を有効にして sk->sk_backlog_rcv() を呼び出します。典型的な sk_backlog_rcv ハンドラーは、バックログが排出されているソケットを処理するため、エントリ時の BH 状態は、これらが触れる slock とは無関係です。pep_do_rcv() は異なります。インバウンド skb が既存の PEP パイプをターゲットとする場合、sk_receive_skb() を介して skb を別の*子*ソケットに転送します。そのヘルパーは、単なる spin_lock_nested() である bh_lock_sock_nested() で子ロックを取得し、BH がすでにオフになっていると想定します。したがって、同じ子ロックは、BH がオン(プロセスパス)され、BH がオフ(softirq パス)で取得されます:プロセスコンテキスト softirq コンテキスト --------------- --------------- release_sock(リスナー)__netif_receive_skb()
    __release_sock() phonet_rcv() spin_unlock_bh() __sk_receive_skb(listener) [BH now ENABLED] [BH already disabled] sk_backlog_rcv: sk_backlog_rcv: pep_do_rcv() pep_do_rcv() sk_receive_skb(child) sk_receive_skb(child) bh_lock_sock_nested(child) bh_lock_sock_nested(child) => SOFTIRQ-ON-W => IN-SOFTIRQ-W Lockdep は、これを一貫性のないロック状態としてフラグ付けします、 また、その slock が BH 有効パスで保持されている間に、同じ CPU の softirq が同じ子ソケットを受信しようとすると、これは本当のセルフデッドロックになる可能性があります:警告:一貫性のないロック状態 一貫性のない {SOFTIRQ-ON-W} -> {IN-SOFTIRQ-W} の使用法。
    (slock-AF_PHONET/1){+.?.}-{3:3}、at:__sk_receive_skb+0x1cf/0x900 __sk_receive_skb net/core/sock.c:563 sk_receive_skb include/net/sock.h:2022 [インライン] pep_do_rcv net/phonet/pep.c:675 sk_backlog_rcv include/net/sock.h:1190 __release_sock net/core/sock.c:3216 release_sock net/core/sock.c:3815 pep_sock_accept net/phonet/pep.c:879 転送された sk_receive_skb() を local_bh_disable() / local_bh_enable() でラップし、子 slock が常にBH オフ。local_bh_disable() は softirq パスに安全にネストされます。社内のsyzkallerファジングを介して発見されました。Linux-6.1.y syzbot ダッシュボードでも、extid 44f0626dd6284f02663c と同じ根本原因があります。KASAN + LOCKDEP + PROVE_LOCKING で再生、再生: https://pastebin.com/A3t8xzCR (CVE-2026-64177)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64177

medium Nessus プラグイン ID 328087

バージョン 1.10