Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bridge:mcast:ブリッジポートを削除する際に発生する可能性のある use-after-free を修正します。VLAN ごとのマルチキャストスヌーピングが有効な場合、ブリッジはすべてのブリッジポートで反復処理を行い、各ポートでポートごとのマルチキャストコンテキストを無効にし、代わりに{port, VLAN} マルチキャストコンテキストを有効にします。per-VLAN マルチキャストのスヌーピングが無効になっている場合は、その逆が起こります。グローバル マルチキャスト スヌーピングが有効な場合、ブリッジはすべてのブリッジ ポートで反復処理を行い、各ポートでポートごとのマルチキャスト コンテキストを有効にします。マルチキャストのスヌーピングが無効な場合は、その逆が起こります。上記のスキームでは、両方のタイプのコンテキスト(ポートごとおよび{ポートごと、VLAN})が単一のブリッジポートで有効になる状況が生まれる可能性があります:# ip link add name br1 up type bridge mcast_snooping 1 mcast_querier 1 vlan_filtering 1 # ip link add name dummy1 up master br1 type dummy # ip link set dev br1 type bridge mcast_vlan_snooping # ip link set dev br1 type bridge mcast_snooping 0 # ip link set dev br1 type bridge  0 # ip linkdev br1 type ブリッジを 1 mcast_snoopingに設定します これは意図されたものではなく、以下で引用されているコミット以来の問題です。このコミットの前は、ブリッジポートを削除する場合、br_multicast_disable_port() によってポートごとのマルチキャストコンテキストが無効化され、VLAN のフラッシュ時に {port, VLAN} ごとのマルチキャストコンテキストが無効化されます。このコミット後、br_multicast_disable_port()は、VLANごとのマルチキャストスヌーピングが無効になっている場合、ポートごとのマルチキャストコンテキストのみを無効にします。ポートが削除されたときに両方のタイプのコンテキストがポート上で有効になっていた場合、ブリッジポートを解放するときにポートごとのマルチキャストコンテキストが有効なままになり、use-after-free が発生します [1]。VLAN ごとのマルチキャストスヌーピングが有効な場合、グローバルマルチキャストスヌーピングを切り替える際に、ブリッジがポートごとのマルチキャストコンテキストの有効化/無効化を回避することによって修正します。[1] ODEBUG:フリーアクティブ(アクティブ状態 0)オブジェクト:ffff88810f8bda78 オブジェクトタイプ:timer_list ヒント:
    br_ip6_multicast_port_query_expired(net/bridge/br_multicast.c:1927)警告:lib/debugobjects.c:629 at debug_print_object+0x1b1/0x3e0、 CPU#5:swapper/5/0 [...]呼び出しトレース: <IRQ> __debug_check_no_obj_freed(lib/debugobjects.c:1116) kfree(mm/slub.c:2620 mm/slub.c:6250 mm/slub.c:6565)kobject_cleanup(lib/kobject.c:689)rcu_do_batch(kernel/rcu/tree.c:2617)rcu_core(kernel/rcu/tree.c:2869)handle_softirqs(kernel/softirq.c:622)__irq_exit_rcu(kernel/softirq.c:656 kernel/softirq.c:496 kernel/softirq.c:735)irq_exit_rcu(kernel/softirq.c:752)sysvec_apic_timer_interrupt(arch/x86/kernel/apic/apic.c:1061(識別子47)arch/x86/kernel/apic/apic.c:1061(ディスクリミネーター 47)) </IRQ> (CVE-2026-64032)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64032

high Nessus プラグイン ID 328282

バージョン 1.11