Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usbip:vudc:競合状態による vudc_remove の use-after-free バグを修正します このパッチは、vudc_remove() の use-after-free に関する Zheng Wang 氏の 2023 年のレポートをフォローアップするものです。元のスレッドは、アンプラグ/バインド解除パスのランタイムテストに関する Shuah Khan のリクエストで停止していました。このパッチはそのテストを提供し、Zheng の元の修正形状を維持します。vudc_probe() では、v_init_timer() は udc->tr_timer.timer を v_timer() にバインドします。
    usbip_sockfd_store() は v_start_timer()/v_kick_timer() を介してタイマーを開始します。vudc_remove() は、タイマーが保留中または実行中である間に、含まれている struct vudc を解放する可能性があります。KASAN は、パッチ未適用の x86_64 QEMU ゲストにおいて、CONFIG_KASAN=y、CONFIG_USBIP_VUDC=y、CONFIG_USB_ZERO=y、およびソケット fd を usbip_sockfd に繰り返し書き込み、ソケットペアを閉じ、usbip-vudc.0 をバインド解除/再バインドするタイトなループにより競合していることを確認します。 BUG: KASAN:__run_timer_base.part.0+0x8ba/0x8e0 の slab-use-after-free タスク 239 により割り当てられたタスク trigger_and_unb/239 による addr ffff888001b80740 でのサイズ 8 の書き込み: vudc_probe+0x4d/0xaa0 タスク 239 により解放されます: kfree+0x18f/0x520 device_release_driver_internal+0x388/0x540 unbind_store+0xd9/0x100 これは v_timer() 自体ではなくタイマーコアに着地します。これは、含まれている struct vudc がすでに解放された後に埋め込まれたtimer_listがウォークされているためです。内在する有効期間のバグは、Zheng 氏が報告したものと同じです。
    vudc_remove() から v_stop_timer() が呼び出され、タイマーが同期的に削除されると、同じハーネスは KASAN レポートなしで 5000 回のバインド/バインド解除反復を完了しました。(CVE-2026-63905)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-63905

high Nessus プラグイン ID 328300

バージョン 1.17